SAP_CVE-2020-6287_find_mandate

Чекер для проверки созданной учётной записи или поиска её манданта

Скрипт позволяет проверить, была ли создана учётная запись при использовании эксплойта RECON.py, или найти мандант созданной учётной записи

Эксплойт:

https://github.com/chipik/SAP_RECON

Быстрый старт:

chmod +x

./checker_CVE-2020-6287.sh <start mndt> <stop mndt> <ip> <port> <login> <password>

    - <start mndt> : первое значение манданта для перебора (000-999); для меня полезны 000,001,002,003,004,005,006,007,008,009,066,100,150,200,500,520
    - <stop mndt> : последнее значение для перебора
    - <ip> : IP-адрес уязвимого хоста
    - <port> : конечная точка уязвимого сервиса
    - <login> : логин, созданный с помощью RECON.py
    - <password> : пароль, созданный с помощью RECON.py

Полезный однострочник:

for i in {000,001,002,003,004,005,006,007,008,009,066,100,150,200,500,520}; do ./checker_CVE-2020-6287.sh ${i} ${i} <ip> <port> <login> <password>;done

Первое значение — это мандант. Код 302 означает, что пользователь существует.