PowerSAP

PowerSAP est une simple réimplémentation PowerShell de techniques populaires et efficaces de tous les outils publics tels que Bizploit, les modules auxiliaires Metasploit ou les scripts Python disponibles sur Internet. Cette réimplémentation ne contient aucune vulnérabilité nouvelle ou non divulguée.

PowerSAP permet d'atteindre SAP RFC avec le connecteur .Net 'NCo'.

Crédits

Tout le crédit va à :

• Onapsis - Mariano, Jordan…
• ERPScan (@_chipik)
• ERPSEC - Joris van De Vis (@jvis)
• Chris John Riley (@ChrisJohnRiley)
• Agnivesh Sathasivam and Dave Hartley (@nmonkee)
• Martin Gallo (@MartinGalloAr)
• Yvan GENUER (@_1ggy)

À quoi sert ce dépôt ?

• Résumé rapide : Outil d'évaluation SAP en PowerShell

• Version : 1.1

• Dépendances : Connecteur .Net "NCo" https://websmp201.sap-ag.de/public/connectors

• Configuration : Copiez sapnco.dll et sapnco_utils.dll dans les dossiers NCo_x86/NCo_x64.

Exemples

• Testez votre connecteur .Net 'NCo' :

PS C:\PowerSAP\Standalone> .\Get-NCoVersion.ps1

NCo Version: 3.0.13.0 Patch Level: 525 SAP Release: 720

• Comment exécuter les tests :

Exécutez les scripts PS dans le dossier Standalone.

Contributions

N'hésitez pas à contribuer et ajouter des fonctionnalités.

Captures d'écran

Attaque simple par force brute sur SAP RFC

Appel du module fonction RFC READ_TABLE via une requête SOAP