SAP BusinessObjects Launchpad SSRF 与 Timing Attack 概念验证

此 Python 脚本是针对 SAP BusinessObjects Launchpad 执行 SSRF（服务器端请求伪造）和 Timing Attack 的概念验证（PoC）。旨在帮助安全研究人员和专业人员在目标 IP 上通过利用 SAP BusinessObjects 的身份验证机制来识别开放端口。

特性

• SSRF 利用： 通过针对指定 IP 地址上的不同端口，利用 SSRF 与内部服务交互。
• Timing Attack： 测量 SAP BusinessObjects 服务器响应身份验证尝试所需的时间，从而推断目标端口的状态。
• 可自定义端口： 允许指定要测试的端口列表，或使用默认的常用端口集。

要求

• Python 3.x

安装

克隆仓库并进入项目目录：

git clone https://github.com/MachadoOtto/sap_bo_launchpad-ssrf-timing_attack.git
cd sap_bo_launchpad-ssrf-timing_attack

用法

./sap_bo_launchpad-ssrf-timing_attack.py <affected_url> <targetIP> [targetPorts]

• affected_url：要测试的 SAP BusinessObjects Launchpad 实例的 URL。
• targetIP：要探测开放端口的 IP 地址。
• targetPorts（可选）：要检查的端口列表，以逗号分隔（例如 22,80,443）。如果未指定，将使用默认端口集。

法律免责声明

此脚本仅供教育目的使用，且仅应在获得明确授权进行安全测试的环境中使用。未经同意对目标进行未经授权的使用是非法且不道德的。