PowerSAP

PowerSAP ist eine einfache PowerShell-Neuimplementierung von beliebten und effektiven Techniken aller öffentlichen Tools wie Bizploit, Metasploit-Hilfsmodulen oder Python-Skripten, die im Internet verfügbar sind. Diese Neuimplementierung enthält keine neuen oder nicht offengelegten Schwachstellen.

PowerSAP ermöglicht den Zugriff auf SAP RFC mit dem .Net-Connector 'NCo'.

Danksagung

Aller Dank geht an:

• Onapsis - Mariano, Jordan…
• ERPScan (@_chipik)
• ERPSEC - Joris van De Vis (@jvis)
• Chris John Riley (@ChrisJohnRiley)
• Agnivesh Sathasivam and Dave Hartley (@nmonkee)
• Martin Gallo (@MartinGalloAr)
• Yvan GENUER (@_1ggy)

Wofür ist dieses Repository?

• Kurzzusammenfassung: Powershell SAP Assessment-Tool

• Version: 1.1

• Abhängigkeiten: .Net-Connector 'NCo' https://websmp201.sap-ag.de/public/connectors

• Konfiguration: Kopieren Sie sapnco.dll & sapnco_utils.dll in die Ordner NCo_x86/NCo_x64.

Beispiele

• Testen Sie Ihren .Net-Connector 'NCo':

PS C:\PowerSAP\Standalone> .\Get-NCoVersion.ps1

NCo Version: 3.0.13.0 Patch Level: 525 SAP Release: 720

• Wie man Tests ausführt:

Führen Sie PS-Skripte im Ordner Standalone aus.

Beiträge

Fühlen Sie sich frei, Beiträge zu leisten und Funktionen hinzuzufügen.

Screenshots

Einfacher Brute-Force-Angriff auf SAP RFC

READ_TABLE RFC-Funktionsbausteinaufruf über SOAP-Anfrage