使用方法

1. 配置 Burp Suite：

   • 将目标 SAP NetWeaver 应用添加到 Burp 的作用域中（例如，通过 Target > Site map > Add to scope）。
   • 确保目标包含 /developmentserver/metadatauploader 端点。

2. 运行扫描：

   • 对目标启动主动扫描（Scanner > New scan > 选择目标）。
   • 扩展将自动测试对易受攻击端点的请求。
   • 在 Issues 选项卡中查看报告的漏洞，标题为 "CVE-2025-31324: SAP NetWeaver File Upload Vulnerability"。

3. 解读结果：

   • 如果扩展检测到潜在漏洞，它会报告一个高严重性问题，并附有证据（例如 "HTTP 200 received, indicating potential file upload success"）。
   • 手动验证发现结果以确认漏洞，因为 HTTP 200 响应并不总是表示成功利用。

道德考虑

• 仅限授权使用：仅在获得所有者明确许可的系统上进行测试。未经授权的扫描或利用是违法且不道德的。
• 无害测试：扩展会上传一个无害的文本文件（test_cve_2025_31324.txt）以避免造成损害。除非获得明确授权，否则不要修改载荷以包含恶意代码。
• 负责任的披露：及时向系统所有者报告发现的漏洞，并遵循负责任的披露实践。

局限性

• 误报：HTTP 200 响应不能保证存在漏洞。需要手动验证才能确认文件上传和潜在的代码执行。
• Jython 兼容性：由于 Burp Suite 的 Jython 环境，扩展使用 Python 2.x 语法。请确保与你的 Burp Suite 版本兼容。
• 基本检测：扩展仅检查基本成功指示器。未实现高级利用（例如执行上传的文件）以避免造成损害。

自定义

为适应特定环境修改扩展：

• 修改 cve_2025_31324_scanner.py 中的 boundary 或 test_filename 以匹配服务器要求。
• 调整响应检查（例如响应体中的特定字符串）以提高检测精度。
• 如果目标使用非标准配置，可添加额外的载荷或端点。

参考资料

• CVE-2025-31324 详细信息：国家漏洞数据库 (NVD) 中 CVE-2025-31324 的条目。
• SAP 安全说明：应用 SAP 安全说明 3594142 以修补漏洞（参见 SAP 官方文档）。
• Burp Suite 扩展指南：PortSwigger 关于编写自定义扫描检查的文档。
• 漏洞信息：Tenable 博客和 Redrays.io 关于 CVE-2025-31324 的报告。

许可

本项目仅供教育和道德安全测试目的。作者不对工具的滥用或未经授权使用负责。

联系方式

如有问题或建议，请在项目仓库（如果适用）中提交 issue，或通过授权渠道联系作者。

免责声明：此工具面向在获得明确许可测试目标系统的安全研究人员和渗透测试人员。误用可能违反法律和道德标准。