CVE-2020-6308

SAP Business Objects SSRF のエクスプロイトスクリプト

これはCVE-2020-6308のエクスプロイトを自動化するシンプルなGolangスクリプトです。元のGithubリポジトリには自動化機能がありませんでした（https://github.com/InitRoot/CVE-2020-6308-PoC 、 @InitRoot に感謝）。そのため、ペネトレーションテスターやレッドチームがクライアントに概念実証を提供できるように、このスクリプトが作成されました。

警告: このスクリプトが作成されたエンゲージメント中、特定のウェブサーバーはポートが開いている場合、10秒経過してから応答していました。この特定のパラメーターは変更される可能性があります。その場合、35行目のif条件のみを変更してください。

ウェブサーバーが一度に1つのリクエストしか処理できず、最初のリクエストが完了するまで新しいリクエストを受け入れないため、プロセスをマルチスレッド化することはできませんでした。