PoC для CVE-2020-6287 PoC на Python для добавления только пользователя, без установки прав администратора. Вдохновлено @zeroSteiner из Metasploit. Оригинальный модуль PR Metasploit: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 Этот PoC создает пользователя только с неаутентифицированным разрешением и не предоставляет дополнительных прав администратора. Этот проект создан исключительно в образовательных целях и не может быть использован для нарушения закона или личной выгоды. Автор этого проекта не несет ответственности за любой возможный ущерб, причиненный материалами этого проекта. Первоначальное обнаружение: CVE-2020-6287: Pablo Artuso CVE-2020-6286: Yvan 'iggy' G. Использование: python sap-CVE-2020-6287-add-user.py <HTTP(s)://IP:Port