CVE-2020-6308

Script d'exploitation pour SSRF SAP Business Objects

Ceci est un simple script Golang pour automatiser l'exploitation de CVE-2020-6308. Le dépôt Github original ne montrait aucune automatisation (https://github.com/InitRoot/CVE-2020-6308-PoC , merci @InitRoot), donc celui-ci a été créé pour aider les pentesters/red teamers à fournir une preuve de concept aux clients.

Avertissement : Lors de l'engagement pour lequel cela a été créé, le serveur web spécifique répondait seulement après 10 secondes lorsqu'un port était ouvert. Ce paramètre spécifique peut changer. Si c'est le cas, modifiez uniquement la condition if à la ligne 35.

Le processus n'a pas pu être multithreadé car le serveur web ne traite qu'une seule requête à la fois et n'accepte pas de nouvelle requête tant que la première n'est pas terminée.