PowerSAP

PowerSAP 是对所有公开工具中流行且有效的技术（如 Bizploit、Metasploit 辅助模块或互联网上可用的 Python 脚本）的简单 PowerShell 重新实现。此重新实现不包含任何新的或未公开的漏洞。

PowerSAP 允许通过 .Net 连接器 'NCo' 访问 SAP RFC。

致谢

所有功劳归于：

• Onapsis - Mariano, Jordan…
• ERPScan (@_chipik)
• ERPSEC - Joris van De Vis (@jvis)
• Chris John Riley (@ChrisJohnRiley)
• Agnivesh Sathasivam and Dave Hartley (@nmonkee)
• Martin Gallo (@MartinGalloAr)
• Yvan GENUER (@_1ggy)

此仓库用于什么？

• 快速概述：PowerShell SAP 评估工具

• 版本：1.1

• 依赖：.Net 连接器 "NCo" https://websmp201.sap-ag.de/public/connectors

• 配置：将 sapnco.dll 和 sapnco_utils.dll 复制到 NCo_x86/NCo_x64 文件夹中。

示例

• 测试你的 .Net 连接器 'NCo'：

PS C:\PowerSAP\Standalone> .\Get-NCoVersion.ps1

NCo Version: 3.0.13.0 Patch Level: 525 SAP Release: 720

• 如何运行测试：

在 Standalone 文件夹中调用 PS 脚本。

贡献

欢迎贡献并添加功能。

截图

对 SAP RFC 的简单暴力破解攻击

通过 SOAP 请求调用 READ_TABLE RFC 功能模块