PowerSAP

PowerSAP은 Bizploit, Metasploit 보조 모듈 또는 인터넷에서 사용할 수 있는 Python 스크립트와 같은 공개 도구의 인기 있고 효과적인 기술을 예를 들어 간단한 PowerShell로 재구현한 것입니다. 이 재구현은 새로운 취약점이나 공개되지 않은 취약점을 포함하지 않습니다.

PowerSAP을 사용하면 .Net 커넥터 'NCo'를 통해 SAP RFC에 접근할 수 있습니다.

크레딧

모든 크레딧은 다음에게 돌아갑니다:

• Onapsis - Mariano, Jordan…
• ERPScan (@_chipik)
• ERPSEC - Joris van De Vis (@jvis)
• Chris John Riley (@ChrisJohnRiley)
• Agnivesh Sathasivam and Dave Hartley (@nmonkee)
• Martin Gallo (@MartinGalloAr)
• Yvan GENUER (@_1ggy)

이 저장소의 용도는 무엇인가요?

• 간단 요약: PowerShell SAP 평가 도구

• 버전: 1.1

• 의존성: .Net 커넥터 "NCo" https://websmp201.sap-ag.de/public/connectors

• 구성: sapnco.dll 및 sapnco_utils.dll을 NCo_x86/NCo_x64 폴더에 복사합니다.

예제

• .Net 커넥터 'NCo' 테스트:

PS C:\PowerSAP\Standalone> .\Get-NCoVersion.ps1

NCo Version: 3.0.13.0 Patch Level: 525 SAP Release: 720

• 테스트 실행 방법:

Standalone 폴더에서 PS 스크립트를 호출합니다.

기여

자유롭게 기여하고 기능을 추가해 주세요.

스크린샷

SAP RFC에 대한 간단한 무차별 대입 공격

SOAP 요청을 통한 READ_TABLE RFC 함수 모듈 호출