- 综合排序
- 最热优先
- 最新优先
- 来自专栏信安百科
CVE-2025-31324｜SAP Netweaver代码执行漏洞（POC）
0x00 前言 SAP NetWeaver是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。其组件包括门户、应用服务器、商务智能解决方案以及系统整合和数据整合技术。 0x01 漏洞描述 SAP NetWeaver Visual Composer Metadata Uploader 存在未授权漏洞，攻击者可构造恶意请求触发反序列化写入恶意文件，执行任意代码，控制服务器 0x02 CVE编号 CVE-2025-31324 0x03 影响版本 SAP NetWeaver 及其 Visual Composer 组件 0x04 漏洞详情 POC： https://github.com active-exploitation-of-sap-vulnerability-cve-2025-31324/ https://www.theregister.com/2025/04/25/sap_netweaver_patch
1.3K00编辑于 2025-07-30 - 来自专栏解决方案服务
Vulnerable SAP NetWeaver Path Observed - Information Disclosure (CVE-2016-2388)
"是指观察到的SAP NetWeaver路径存在信息泄露漏洞（CVE-2016-2388）。" Vulnerable SAP NetWeaver Path Observed"：这指的是观察到的存在漏洞的SAP NetWeaver路径。 SAP NetWeaver是一种企业应用程序集成平台，用于开发和运行企业应用程序。该平台可能存在安全漏洞，其中一个具体的漏洞就是信息泄露漏洞。" CVE-2016-2388是对SAP NetWeaver路径信息泄露漏洞的具体标识。 该漏洞（CVE-2016-2388）可能允许攻击者通过向SAP NetWeaver发送特制的请求，从中获取敏感信息。
33330编辑于 2023-10-13 - 来自专栏各类技术文章~
ABAP Netweaver和Hybris里获得内存使用统计数据
ABAP Netweaver 事物码ST06 Hybris 每隔5秒钟，Hybris Administration console会发起一个到Java后台的AJAX查询请求： 这个5秒的时间间隔定义在
50200发布于 2021-10-23 - 来自专栏CSDN专栏
1229|如何将SAP NetWeaver Gateway连接到SAP Business Suite？
如何将SAP NetWeaver Gateway连接到SAP Business Suite？ 函数语法：ABAP 开发工具：SAP GUI 740 这涉及将后端服务器配置为信任系统。 在这里，您已通过将SAP系统配置为信任系统并将NW主机配置为受信任系统，在SAP系统和NetWeaver Gateway主机之间定义了信任关系。 这使用户的远程登录能够在SAP NetWeaver网关和SAP系统中使用用户数据。
64320编辑于 2022-05-19 - 来自专栏SAP ERP管理实践
ABAP平台（第一部分：自SAP Netweaver开始的演进）
最后一个作为完整产品出现的Netweaver版本是SAP Netweaver 7.50。 ： SAP NetWeaver Application Server ABAP 7.50 (for SAP S/4HANA 1511) SAP NetWeaver Application Server 的，因为实际上它只基于其中一个组件—SAP Netweaver Application Server ABAP，而跟Java stack和SAP Netweaver hubs (BW, Portal, 关于完整版Netweaver跟Netweaver Application Server ABAP（完整版的一个组件）的讨论已经很复杂了，更让人迷糊的是，SAP还搞了两个独立的版本：SAP NetWeaver 从SAP Netweaver AS ABAP到ABAP Platform AS ABAP 7.52是SAP Netweaver的最后一个版本，SAP没有发布新版本的计划，而现有Netweaver平台将于
1.3K52发布于 2020-10-22 - 来自专栏网络安全技术点滴分享
CVE-2025-31324：SAP NetWeaver 漏洞主动扫描器（Burp Suite 插件）
该漏洞是 SAP NetWeaver Visual Composer 组件中一个被评分为 10.0（严重）的未授权文件上传漏洞，攻击者可以利用 /developmentserver/metadatauploader 核心功能主动漏洞探测：针对目标 SAP NetWeaver 服务器的 /developmentserver/metadatauploader 端点，主动发送构造的测试文件上传请求。 使用说明基础使用示例设置扫描目标：在 Burp Suite 的 Target 选项卡中，将目标 SAP NetWeaver 应用添加到扫描范围。 = confidence # 提供漏洞的权威背景信息 return "CVE-2025-31324 is a critical vulnerability in SAP NetWeaver
12100编辑于 2026-02-19 - 来自专栏用户8186044的专栏
FICO/MM/SD后台配置（一）：FICO之汇率
1.1.3 STZAC/SU3维护系统和用户时区 路径：SAP NetWeaver》General Settings》时区》维护系统设置 1.1.4 OY03检查货币代码 路径：SAP NetWeaver 》General Settings》货币》检查货币代码 1.1.5 OY04设置货币的小数位数 路径：SAP NetWeaver》General Settings》货币》为货币设置小数位数 未配置。 1.1.6 ONOT定义标准汇率报价 路径：SAP NetWeaver》General Settings》货币》定义标准汇率报价 1.1.7 OPRF定义直接汇率的前缀、间接汇率的前缀 路径：SAP NetWeaver》General Settings》货币》输入用于直接/间接报价汇率的前缀 未配置 1.1.8 OB07检查货币汇率类型 路径：SAP NetWeaver》General Settings OB08输入汇率 路径：SAP NetWeaver》General Settings》货币》输入汇率
1.4K32编辑于 2022-03-11 - 来自专栏安恒信息
SAP NetWeaver远程代码执行漏洞来袭 安恒信息提醒用户及时关注并防护
SAP NetWeaver 为 SAP 交付组合应用程序提供了基础，组合应用程序通常是指使用 SAP NetWeaver 工具构建和管理的 SAP xApps。 SAP NetWeaver是下一代基于服务的平台，它将作为未来所有SAP应用程序的基础。 近期，SAP NetWeaver 平台爆出一个严重的漏洞，远程攻击者成功利用后可允许攻击者在目标服务器执行系统命令或造成应用崩溃。 此次受到该漏洞影响的包含SAP NetWeaver 7.0以及以前版本。 针对此次事件，安恒信息安全研究院进行了及时的跟进与响应，与安恒研发团队共同完成了SAP NetWeaver平台的检测策略与防御策略，目前安恒信息明御WEB应用防火墙已经能够防御SAP NetWeaver
1.5K50发布于 2018-04-09 - 来自专栏葡萄城控件技术团队
通过RFC调用NetWeaver，让HANA数据库操作更可靠
引入NetWeaver后，二开模块可以不再直接操作HANA数据库，而是通过位于二开服务器上的RFC桥（如果对可维护性要求不高，也可直接集成到二开模块中）和位于SAP集群中的NetWeaver来完成。 二开模块通过HTTP等协议调用RFC桥，RFC桥则通过RFC协议转调NetWeaver，NetWeaver则负责在HANA上直接对应的SQL语句。 （通过RFC + NetWeaver操作HANA） 步骤一：使用C#开发调用NetWeaver的RFC桥 在这一步中，我们需要使用到Visual Studio（截屏是VS2021）、活字格服务端编程接口 SAP为每一个NetWeaver接口准备一个Excel文件，记录了方法名，传入参数和传出参数的类型和结构。 （配置传递给NetWeaver的业务数据） 下面是我们帮助客户进行技术评估时，快速构建的活字格与SAP NetWeaver集成的Demo。
1.9K20编辑于 2022-05-09 - 来自专栏SAP ERP管理实践
ABAP平台（第二部分：新的编程模型）
在上一篇文章里，我们说了从SAP Netweaver平台到ABAP Platform的演进。 当然，SAP也在不断对ABAP语言进行着更新，我们能区分出三个主要的阶段： 传统ABAP编程 (截至Netweaver ABAP 7.50) 针对Fiori的ABAP编程模型 (从Netweaver ABAP 7.50开始) RESTful ABAP编程模型 (从ABAP platform 1909开始) ABAP编程模型的演进 有件事并不是秘密，那就是很多SAP客户依旧在基于SAP Netweaver 7.40 针对Fiori的ABAP编程模型是从SAP Netweaver 7.50开始面世的，它提供了一种标准化的方式来高效开发基于SAP HANA和Web的应用。 为什么需要一个编程模型？ 针对SAP Fiori的ABAP编程模型 随着SAP Netweaver 7.51的发布，针对SAP Fiori的ABAP编程模型也得到了进一步的提升，新特性被加入，包括支持无状态应用（Stateless
1.1K42发布于 2020-10-22 - 来自专栏SAP Technical
SAP FICO全解析之-定义国家代码
事务码：OY01 路径：SAP NetWeaver -> General Settings -> Set Countries -> Define Countries mySAP Systems 事务码： OY07 路径：SAP NetWeaver -> General Settings -> Set Countries -> Define Countries mySAP Systems 维护这些设置时请务必小心
64910发布于 2019-12-28 - 来自专栏SAP梦心的SAP分享
SAP WebService（一）：概述
在 SAP 中，可以通过 SAP NetWeaver AS Java 和 SAP NetWeaver AS ABAP 创建并发布 Web 服务，其中 SAP 本身的业务逻辑模块（如 BAPI 等）可以通过辅助工具直接发布为 SAP NetWeaver AS 中所实现的基本 Web 服务标准包括：XML、SOAP、WSDL以及 UDDI 。 SAP 的集成开发环境中提供了可以发布、查找并调用 Web 服务的工具，可支持 NetWeaver AS 作为 Web 服务的服务器或者客户端．其功能包括： 1、基于 RFM 、功能模块组、
1.4K10编辑于 2022-05-10 - 来自专栏SAP Technical
SAP FICO全解析之-定义国家代码
事务码：OY01 路径：SAP NetWeaver -> General Settings -> Set Countries -> Define Countries mySAP Systems 事务码： OY07 路径：SAP NetWeaver -> General Settings -> Set Countries -> Define Countries mySAP Systems 维护这些设置时请务必小心
51400发布于 2020-11-26 - 来自专栏工博谈SAP
SAP ECC到停止运营时间如何实现向S/4HANA的平稳升级
基于netweaver 2004，称为ECC 5.0。 之后SAP于2005年发布了有较多改良的netweaver 2004s平台（现已更名为netweaver 7.0），并在此平台上发布了ERP 6.0，也称为ECC6。
1.1K30编辑于 2023-09-09 - 来自专栏SAP Technical
SAP FICO全解析之-定义国家代码
事务码：OY01 路径：SAP NetWeaver -> General Settings -> Set Countries -> Define Countries mySAP Systems 事务码： OY07 路径：SAP NetWeaver -> General Settings -> Set Countries -> Define Countries mySAP Systems ?
59020发布于 2020-11-27 - 来自专栏人称T客
SAP管理系统隐患不断 细数这些年的安全事件
而SAP存在安全问题并非今天就有，在2013年SAP就被俄罗斯安全研究人员爆出Netweaver漏洞导致用户表泄露，该漏洞可能导致攻击者获取中央用户管理表的访问权。 Dmitry Gutsko指出，此次曝光的敏感信息泄露漏洞会影响到NetWeaver 7.20以及更早版本。 建议用户利用最新发布的NetWeaver安全补丁来修复这一漏洞。 SAP用户一直对该公司部署方案的更新与安全保护机制抱怨不休。 Polyakov发现不少客户所运行的NetWeaver j2EE版本当中都包含关键性漏洞，可能允许攻击者在无需认证的前提下执行操作命令。 另外这家安全公司还报告称SAP NetWeaver的GRMGApp中存在关键性XML External Entity(简称XXE)漏洞，这相当于为未经授权的访问敞开了便利之门。
2.3K90发布于 2018-03-21 - 来自专栏SAP梦心的SAP分享
如何更详细查看SAP 系统版本信息
以下我们就来聊一下如何查看SAP系统的版本： SAP NetWeaver版本 NW版本主要是通过SAP_BASIS组件来确定的。 常见的NW版本有： SAP NETWEAVER 7.4 SAP NETWEAVER 7.5 从7.5版本开始，NW内容有了很大的变化，安装方式也跟之前有不小的差异。
4K21编辑于 2022-10-28 - 来自专栏FreeBuf
13年前的安全配置缺陷仍影响着目前多数SAP系统
这种安全漏洞会影响SAP Netweaver系统，未经身份验证的攻击者可以远程利用这种漏洞并拿到系统的网络访问权。 所有的SAP Netweaver系统版本都会受到该漏洞的影响，因为SAP Netweaver是所有SAP系统实现的基础，Onapsis表示，目前全球范围内大约有37.8万的用户仍会受到该漏洞的影响。 这个漏洞存在于所有以Netweaver为基础实现的SAP产品中，甚至下一代数字商业套件S/4HANA也难以幸免。
66320发布于 2018-07-30 - 来自专栏叕鰦座
SAP Fiori - 安装
步骤1：SAP Fiori - 先决条件 检查先决条件包括检查以下内容 - · NetWeaver Gateway服务器NW 7.31 SPS04或更高版本或NW 7.4 SPS04或更高版本 · NW 在SAP Front-End服务器上，必须安装一些组件才能安装SAP NetWeaver网关。 如果在前端服务器上安装NW 7.31 SPS04 ，则下面给出的组件必须单独安装。
82340发布于 2021-03-11 - 来自专栏AustinDatabases
未知黑客通过SQL SERVER 窃取企业SAP核心数据，影响企业运营
威胁组织利用 SAP NetWeaver 严重漏洞，攻击扩展至巴西、印度和东南亚，受损企业的核心业务数据，财务数据以及营业数据将有可能被攻击和窃取，将给企业带来严重的运营风险。 据本周 Trend Micro（趋势科技）发布的分析报告，近期利用 SAP NetWeaver 严重漏洞进行攻击，自 2023 年以来已针对巴西、印度及东南亚多国的组织发起更广泛的攻击行动。 利用 SAP 漏洞及其他公开漏洞 在 2025 年 7 月，EclecticIQ 披露 CL-STA-0048 是多个与中国相关的网络间谍组织之一，曾利用 CVE-2025-31324（SAP NetWeaver
21810编辑于 2025-08-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号