PowerSAP

PowerSAP هي إعادة تنفيذ بسيطة بلغة PowerShell للتقنيات الشائعة والفعالة لجميع الأدوات العامة مثل Bizploit ووحدات Metasploit المساعدة أو نصوص Python المتاحة على الإنترنت. لا تحتوي إعادة التنفيذ هذه على أي ثغرة جديدة أو غير معلنة.

يتيح PowerSAP الوصول إلى SAP RFC باستخدام الموصل .Net 'NCo'.

الإسناد

كل الفضل يعود إلى:

• Onapsis - Mariano, Jordan…
• ERPScan (@_chipik)
• ERPSEC - Joris van De Vis (@jvis)
• Chris John Riley (@ChrisJohnRiley)
• Agnivesh Sathasivam and Dave Hartley (@nmonkee)
• Martin Gallo (@MartinGalloAr)
• Yvan GENUER (@_1ggy)

ما هو الغرض من هذا المستودع؟

• ملخص سريع: أداة تقييم SAP باستخدام PowerShell

• الإصدار: 1.1

• التبعيات: الموصل .Net "NCo" https://websmp201.sap-ag.de/public/connectors

• التهيئة: انسخ ملفات sapnco.dll و sapnco_utils.dll في مجلدات NCo_x86/NCo_x64.

أمثلة

• اختبر الموصل .Net الخاص بك 'NCo':

PS C:\PowerSAP\Standalone> .\Get-NCoVersion.ps1

NCo Version: 3.0.13.0 Patch Level: 525 SAP Release: 720

• كيفية تشغيل الاختبارات:

قم بتشغيل نصوص PS الموجودة في مجلد Standalone.

المساهمات

لا تتردد في المساهمة وإضافة ميزات.

لقطات الشاشة

هجوم تخمين بسيط على SAP RFC

استدعاء وحدة دالة RFC READ_TABLE عبر طلب SOAP