PowerSAP

PowerSAP è una semplice reimplementazione in PowerShell di tecniche popolari ed efficaci di tutti gli strumenti pubblici come Bizploit, moduli ausiliari di Metasploit o script Python disponibili su Internet. Questa reimplementazione non contiene alcuna vulnerabilità nuova o non divulgata.

PowerSAP consente di raggiungere SAP RFC con il connettore .Net 'NCo'.

Crediti

Tutti i crediti vanno a:

• Onapsis - Mariano, Jordan…
• ERPScan (@_chipik)
• ERPSEC - Joris van De Vis (@jvis)
• Chris John Riley (@ChrisJohnRiley)
• Agnivesh Sathasivam e Dave Hartley (@nmonkee)
• Martin Gallo (@MartinGalloAr)
• Yvan GENUER (@_1ggy)

A cosa serve questo repository?

• Riepilogo rapido: strumento di valutazione SAP PowerShell

• Versione: 1.1

• Dipendenze: connettore .Net "NCo" https://websmp201.sap-ag.de/public/connectors

• Configurazione: copiare sapnco.dll e sapnco_utils.dll nelle cartelle NCo_x86/NCo_x64.

Esempi

• Test del connettore .Net 'NCo':

PS C:\PowerSAP\Standalone> .\Get-NCoVersion.ps1

NCo Version: 3.0.13.0 Patch Level: 525 SAP Release: 720

• Come eseguire i test:

Eseguire gli script PS nella cartella Standalone.

Contributi

Sentiti libero di contribuire e aggiungere funzionalità.

Screenshot

Attacco brute force semplice su SAP RFC

Chiamata al modulo funzione RFC READ_TABLE tramite richiesta SOAP