一个用于检测和利用 SAP NetWeaver Visual Composer 中严重未认证文件上传漏洞的工具。
SAP NetWeaver Visual Composer 包含一个名为 Metadata Uploader 的组件，该组件缺少适当的授权检查，允许未经认证的攻击者向应用服务器上传任意可执行文件（例如 JSP、WAR），从而实现远程代码执行。
受影响产品
产品：SAP NetWeaver Visual Composer (VCFRAMEWORK 7.50)
组件：/developmentserver/metadatauploader
SAP 安全公告：3594142
1- 克隆仓库：
git clone https://github.com/your-org/sap-cve-2025-31324-scanner.git
cd sap-cve-2025-31324-scanner
2- 安装依赖
pip install requests urllib3
chmod +x scanner.py
3- 单目标扫描
./scanner.py -s sap.example.com:50000 -v
4- 批量扫描
./scanner.py -l targets.txt -o report.txt
国家漏洞数据库：CVE‑2025‑31324 详细信息 (nvd.nist.gov)
SAP 支持：安全公告 3594142 补丁详情
