SANS ISC·· 3 小时前推荐指数12
攻击者扫描 SAP NetWeaver Webshell，利用 CVE-2025-31324 上传后门
Attackers Searching for SAP Netweaver Webshells, (Mon, Nov 9th)
AI 导读
攻击者正通过蜜罐中出现的 /irj/servlet_jsp/irj/root/ant.jsp 等路径，扫描并寻找已植入的 SAP NetWeaver Webshell，利用的是 CVSS 10 分的 CVE-2025-31324——该漏洞允许未认证文件上传。
来源：SANS ISC · isc.sans.edu