SAP BusinessObjects Launchpad SSRF & タイミング攻撃 PoC

このPythonスクリプトは、SAP BusinessObjects Launchpadに対するSSRF（サーバーサイドリクエストフォージェリ）およびタイミング攻撃を実行するための概念実証（PoC）です。セキュリティ研究者や専門家がSAP BusinessObjectsの認証メカニズムを利用して、ターゲットIP上のオープンポートを特定するのに役立つように設計されています。

特徴

• SSRF Exploit: SSRFを活用して、指定されたIPアドレスの異なるポートをターゲットに内部サービスとやり取りします。
• Timing Attack: SAP BusinessObjectsサーバーが認証試行に応答するまでにかかる時間を測定し、ターゲットポートのステータスを推測できるようにします。
• カスタマイズ可能なポート: ターゲットとするポートのリストを指定できるほか、デフォルトの一般的なポートセットを使用することもできます。

必要条件

• Python 3.x

インストール

リポジトリをクローンしてプロジェクトディレクトリに移動します：

git clone https://github.com/MachadoOtto/sap_bo_launchpad-ssrf-timing_attack.git
cd sap_bo_launchpad-ssrf-timing_attack

使用方法

./sap_bo_launchpad-ssrf-timing_attack.py <affected_url> <targetIP> [targetPorts]

• affected_url: テスト対象のSAP BusinessObjects LaunchpadインスタンスのURL。
• targetIP: オープンポートを調査するIPアドレス。
• targetPorts (オプション): チェックするポートのカンマ区切りリスト（例：22,80,443）。指定しない場合は、デフォルトのポートセットが使用されます。

法的免責事項

このスクリプトは教育目的のみを意図しており、セキュリティテストを実施する明示的な許可がある環境でのみ使用する必要があります。同意なしにターゲットに対してこのスクリプトを不正に使用することは違法であり、非倫理的です。