3299 - Pentesting SAPRouter

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert de l'équipe rouge AWS de HackTricks)!

D'autres façons de soutenir HackTricks:

```text PORT STATE SERVICE VERSION 3299/tcp open saprouter? ``` ## Compréhension de la Pénétration de SAProuter avec Metasploit

SAProuter agit comme un proxy inverse pour les systèmes SAP, principalement pour contrôler l'accès entre Internet et les réseaux internes SAP. Il est couramment exposé à Internet en autorisant le port TCP 3299 à travers les pare-feu organisationnels. Cette configuration rend SAProuter une cible attrayante pour les tests de pénétration car il pourrait servir de passerelle vers des réseaux internes de grande valeur.

Balayage et Collecte d'Informations

Initialement, un balayage est effectué pour identifier si un routeur SAP fonctionne sur une adresse IP donnée en utilisant le module sap_service_discovery. Cette étape est cruciale pour établir la présence d'un routeur SAP et de son port ouvert.

msf> use auxiliary/scanner/sap/sap_service_discovery
msf auxiliary(sap_service_discovery) > set RHOSTS 1.2.3.101
msf auxiliary(sap_service_discovery) > run

Suite à la découverte, une enquête approfondie sur la configuration du routeur SAP est effectuée avec le module sap_router_info_request afin de potentiellement révéler des détails sur le réseau interne.

msf auxiliary(sap_router_info_request) > use auxiliary/scanner/sap/sap_router_info_request
msf auxiliary(sap_router_info_request) > set RHOSTS 1.2.3.101
msf auxiliary(sap_router_info_request) > run

Énumération des services internes

Avec les informations obtenues sur le réseau interne, le module sap_router_portscanner est utilisé pour sonder les hôtes et les services internes via le SAProuter, permettant une compréhension plus approfondie des réseaux internes et des configurations de services.

msf auxiliary(sap_router_portscanner) > set INSTANCES 00-50
msf auxiliary(sap_router_portscanner) > set PORTS 32NN

Ce module offre une flexibilité permettant de cibler des instances SAP spécifiques et des ports, en faisant un outil efficace pour une exploration détaillée du réseau interne.

Énumération avancée et cartographie des ACL

Des scans supplémentaires peuvent révéler comment les listes de contrôle d'accès (ACL) sont configurées sur le SAProuter, détaillant quelles connexions sont autorisées ou bloquées. Ces informations sont cruciales pour comprendre les politiques de sécurité et les vulnérabilités potentielles.

msf auxiliary(sap_router_portscanner) > set MODE TCP
msf auxiliary(sap_router_portscanner) > set PORTS 80,32NN

Énumération aveugle des hôtes internes

Dans les scénarios où les informations directes provenant du SAProuter sont limitées, des techniques telles que l'énumération aveugle peuvent être appliquées. Cette approche tente de deviner et de vérifier l'existence de noms d'hôtes internes, révélant ainsi des cibles potentielles sans adresses IP directes.

Exploitation des informations pour les tests de pénétration

Après avoir cartographié le réseau et identifié les services accessibles, les testeurs de pénétration peuvent utiliser les capacités de proxy de Metasploit pour pivoter à travers le SAProuter afin d'explorer et d'exploiter davantage les services SAP internes.

msf auxiliary(sap_hostctrl_getcomputersystem) > set Proxies sapni:1.2.3.101:3299
msf auxiliary(sap_hostctrl_getcomputersystem) > set RHOSTS 192.168.1.18
msf auxiliary(sap_hostctrl_getcomputersystem) > run

Conclusion

Cette approche souligne l'importance des configurations sécurisées des SAProuter et met en lumière le potentiel d'accès aux réseaux internes grâce à des tests de pénétration ciblés. Sécuriser correctement les routeurs SAP et comprendre leur rôle dans l'architecture de sécurité réseau est crucial pour se protéger contre les accès non autorisés.

Pour des informations plus détaillées sur les modules Metasploit et leur utilisation, visitez la base de données de Rapid7.

Références

Shodan

  • port:3299 !HTTP Network packet too big

Apprenez le piratage AWS de zéro à héros avec htARTE (HackTricks AWS Red Team Expert)!

Autres façons de soutenir HackTricks:

Last updated