OWASP SAPKiln

El mundo 🌎 de SAP es muy vasto y único. SAP tiene múltiples productos para abordar diversos problemas, así como múltiples plataformas tecnológicas como NetWeaver, etc. SAPKiln es una herramienta GUI de código abierto 💻 diseñada para capacitar a los investigadores de seguridad en la realización de auditorías eficientes y pruebas de penetración de sistemas SAP a través de SAP Logon/GUI (aplicación de escritorio). Está dirigida tanto a profesionales de SAP con experiencia como a quienes no están familiarizados con el entorno SAP, ya que agiliza el proceso de realizar comprobaciones de seguridad con una interfaz fácil de usar ✨.

Impulsado 🔋 por saplogon.exe y la scripting SAP en su backend, SAPKiln ejecuta comprobaciones automatizadas en el sistema SAP. La versión actual (v1.0) cuenta con una amplia gama de más de 70 comprobaciones ❗ divididas en 10 módulos. Más allá de sus comprobaciones integradas, SAPKiln ofrece flexibilidad con comprobaciones dinámicas, admitiendo entradas de usuario personalizadas. Al automatizar las evaluaciones de seguridad, SAPKiln reduce eficazmente la brecha de conocimiento para los investigadores de seguridad 👮 en comparación con los expertos en el dominio SAP 👓.

Módulos incluidos 🌀

• Intento de inicio de sesión con credenciales SAP predeterminadas
• Enumeración de códigos T accesibles
• Enumeración de tablas accesibles
• Enumeración del uso del perfil SAP_ALL
• Enumeración de políticas de contraseñas
• Enumeración de hashes de contraseñas débiles (Usuarios)
• Enumeración de hashes de contraseñas débiles (Hashes)
• Ejecución de comandos del SO - RSBDCOS0
• Ejecución de comandos del SO - SAPXPG
• Enumeración de instancias para movimiento lateral

Instalación 🛠️

git clone https://github.com/alexdevassy/SAPkiln.git
cd SAPKiln
pip install -r requirements.txt

SAPKiln v1.0 solo es compatible con Windows debido a su dependencia de la librería pywin32. Se ha probado en windows 10 con python 3.10.11.

Requisitos previos 🚧

Antes de ejecutar SAPKiln, asegúrate de que se cumpla el siguiente requisito.

• La scripting SAP está habilitada en el sistema SAP backend
  • Para habilitar la scripting SAP, ejecuta el código T "RZ11", busca "sapgui/user_scripting", cambia su valor de "False" a "True".

Requisitos opcionales

• Las opciones de scripting SAP están desmarcadas en SAP GUI
  • Navega a "Opciones" dentro de SAP GUI, dentro de opciones navega a "Accesibilidad y scripting" -> "Scripting". Y desmarca las siguientes opciones
    • "Notificar cuando un script se adjunte a SAP GUI"
    • "Notificar cuando un script abra una conexión"

Uso 👾

python .\SAPKiln.py

https://github.com/OWASP/OWASP-SAPKiln/assets/31893005/7a28e87c-3b40-4ea0-88cd-510088d5f392