PowerSAP

PowerSAP é uma simples reimplementação em PowerShell de técnicas populares e eficazes de todas as ferramentas públicas, como Bizploit, módulos auxiliares do Metasploit ou scripts Python disponíveis na Internet. Esta reimplementação não contém nenhuma vulnerabilidade nova ou não divulgada.

O PowerSAP permite acessar o SAP RFC com o conector .Net 'NCo'.

Créditos

Todo crédito vai para:

• Onapsis - Mariano, Jordan…
• ERPScan (@_chipik)
• ERPSEC - Joris van De Vis (@jvis)
• Chris John Riley (@ChrisJohnRiley)
• Agnivesh Sathasivam and Dave Hartley (@nmonkee)
• Martin Gallo (@MartinGalloAr)
• Yvan GENUER (@_1ggy)

Para que serve este repositório?

• Resumo rápido: Ferramenta de avaliação SAP em PowerShell

• Versão: 1.1

• Dependências: Conector .Net 'NCo' https://websmp201.sap-ag.de/public/connectors

• Configuração: Copie sapnco.dll & sapnco_utils.dll nas pastas NCo_x86/NCo_x64.

Exemplos

• Teste seu conector .Net 'NCo':

PS C:\PowerSAP\Standalone> .\Get-NCoVersion.ps1

NCo Version: 3.0.13.0 Patch Level: 525 SAP Release: 720

• Como executar testes:

Execute os scripts PS na pasta Standalone.

Contribuições

Sinta-se à vontade para contribuir e adicionar funcionalidades.

Capturas de tela

Ataque simples de força bruta no SAP RFC

Chamada do módulo de função RFC READ_TABLE através de requisição SOAP