SAP_CVE-2020-6287_find_mandate

चेकर, बनाए गए खाते को सत्यापित करने या उसका मैंडेट खोजने में सहायता करता है।

यह स्क्रिप्ट आपको यह जाँचने की सुविधा देती है कि RECON.py एक्सप्लॉइट का उपयोग करते समय खाता बनाया गया था या नहीं, या बनाए गए खाते का मैंडेट खोजने की।

एक्सप्लॉइट:

https://github.com/chipik/SAP_RECON

त्वरित प्रारंभ:

chmod +x

./checker_CVE-2020-6287.sh <start mndt> <stop mndt> <ip> <port> <login> <password>

    - <start mndt> : first value of mandate for iterate (000-999) useful for me 000,001,002,003,004,005,006,007,008,009,066,100,150,200,500,520
    - <stop mndt> : last value for iterate
    - <ip> : IP address of vulnerable host
    - <port> : endpoint of vulnerable service
    - <login> : login created with RECON.py
    - <password> : password created with RECON.py

सहायक वन-लाइनर:

for i in {000,001,002,003,004,005,006,007,008,009,066,100,150,200,500,520}; do ./checker_CVE-2020-6287.sh ${i} ${i} <ip> <port> <login> <password>;done

पहला मान मैंडेट है। कोड 302 दर्शाता है कि उपयोगकर्ता मौजूद है।