SAP_RECON

PoC for CVE-2020-6287, CVE-2020-6286 SAP RECON脆弱性 のPoC プフッ！RECON（Remotely Exploitable Code On NetWeaver）？皆さん、本当ですか？それがあなた方が考え出した最高のコードネームですか？: このスクリプトは、SAP LM Configuration Wizardの認証チェック欠落の脆弱性をチェックし、PoCスクリプトとしてqueryProtocolメソッドのディレクトリトラバーサルを悪用します。 ディレクトリトラバーサルにより、SAPサーバーから任意のzipファイルをダウンロードできます。...