SAP BusinessObjects Launchpad SSRF и Timing Attack PoC

Этот скрипт на Python является доказательством концепции (PoC) для выполнения SSRF (подделка запросов на стороне сервера) и атак по времени (Timing Attack) против SAP BusinessObjects Launchpad. Он предназначен для помощи исследователям безопасности и специалистам в определении открытых портов на целевом IP-адресе путем использования механизмов аутентификации SAP BusinessObjects.

Особенности

• Эксплуатация SSRF: Использует SSRF для взаимодействия с внутренними сервисами, нацеливаясь на разные порты указанного IP-адреса.
• Атака по времени: Измеряет время, затраченное сервером SAP BusinessObjects на ответ на попытки аутентификации, что позволяет определить статус целевых портов.
• Настраиваемые порты: Позволяет указать список портов для атаки или использовать набор портов по умолчанию.

Требования

• Python 3.x

Установка

Клонируйте репозиторий и перейдите в каталог проекта:

git clone https://github.com/MachadoOtto/sap_bo_launchpad-ssrf-timing_attack.git
cd sap_bo_launchpad-ssrf-timing_attack

Использование

./sap_bo_launchpad-ssrf-timing_attack.py <affected_url> <targetIP> [targetPorts]

• affected_url: URL экземпляра SAP BusinessObjects Launchpad, который вы хотите протестировать.
• targetIP: IP-адрес, который вы хотите проверить на наличие открытых портов.
• targetPorts (необязательно): Список портов для проверки, разделённых запятыми (например, 22,80,443). Если не указан, будет использован набор портов по умолчанию.

Правовое предупреждение

Этот скрипт предназначен только для образовательных целей и должен использоваться только в средах, где у вас есть явное разрешение на проведение тестирования безопасности. Несанкционированное использование этого скрипта против целей без согласия является незаконным и неэтичным.