
PoC per CVE-2020-6287 Il PoC in python solo per aggiungere utente, nessun permesso di amministratore impostato. Ispirato da @zeroSteiner di metasploit. Modulo PR originale di Metasploit: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 Questo PoC crea solo un utente con permesso di non autenticazione e nessun altro permesso di amministratore impostato. Questo progetto è creato solo a scopo educativo e non può essere utilizzato per violazioni di legge o guadagno personale. L'autore di questo progetto non è responsabile per eventuali danni causati dai materiali di questo progetto. Scoperta originale: CVE-2020-6287: Pablo Artuso CVE-2020-6286: Yvan 'iggy' G. Utilizzo: python sap-CVE-2020-6287-add-user.py <HTTP(s)://IP:Port
Simple:

Advanced:
