CVE-2025-31324 PoC — SAP NetWeaver Visual Composer Metadata Uploader 代码问题漏洞

Description

SAP PoC para CVE-2025-31324

介绍

# PoC - CVE-2025-31324
# m10sec@proton.me

Exploit de prueba para la vulnerabilidad **CVE-2025-31324** en **SAP NetWeaver Visual Composer**, que permite la **carga arbitraria de archivos sin autenticación** a través del endpoint `/developmentserver/metadatauploader`.

> ⚠️ Este código es solo para fines educativos y pruebas autorizadas. No lo utilices en entornos de producción ni contra sistemas sin permiso.

## Descripción

La vulnerabilidad permite a un atacante remoto no autenticado subir archivos arbitrarios al servidor SAP, lo que podría derivar en ejecución remota de código (RCE) si se suben archivos ejecutables.

## Uso

```bash
python3 CVE-2025-31324.py <URL objetivo> <archivo a subir>

文件快照

备注