Gopherus

Si conoces un lugar que sea vulnerable a SSRF, esta herramienta te ayudará a generar payload Gopher para explotar SSRF (Server Side Request Forgery) y obtener RCE (Remote Code Execution). También te ayudará a obtener la reverse shell en el servidor víctima. Y para más información puedes consultar un blog sobre el mismo Blog sobre Gopherus

Acerca de

Esta herramienta puede generar payload para lo siguiente:

1. MySQL (Port-3306)
2. PostgreSQL(Port-5432)
3. FastCGI (Port-9000)
4. Memcached (Port-11211)
   • Si los datos almacenados son deserializados por:
     
     • Python
       
     • Ruby
       
     • PHP
       
5. Redis (Port-6379)
6. Zabbix (Port-10050)
7. SMTP (Port-25)

Instalación

chmod +x install.sh

sudo ./install.sh

Uso

Ejemplos

• MySQL: Si el usuario no está protegido con contraseña, puedes volcar su base de datos y también puedes colocar archivos maliciosos en su sistema.

gopherus --exploit mysql

      Solo pregunta el nombre de usuario del usuario de MySQL y te proporcionará el enlace gopher.

• PostgreSQL: Si el usuario no está protegido con contraseña, puedes volcar su base de datos y también puedes colocar archivos maliciosos en su sistema.

gopherus --exploit postgresql

      Solo pregunta el nombre de usuario del usuario de Postgres y el nombre de la base de datos, luego te proporcionará el enlace gopher.

• FastCGI: Si el puerto 9000 está abierto sin seguridad, entonces puedes obtener RCE.

gopherus --exploit fastcgi

      Solo pregunta por un archivo que debe estar presente en el sistema víctima (preferiblemente un archivo .php); por cierto, tenemos uno por defecto.

• Redis: Si el puerto de Redis está abierto, podemos sobrescribir el archivo en el sistema, lo cual es demasiado peligroso.
  Así que aquí hay dos cosas que puedes obtener:
  a. Reverse Shell
  b. PHP Shell
  

gopherus --exploit redis

• Zabbix: Si el puerto 10050 está abierto y EnableRemoteCommands = 1, entonces puedes ejecutar comandos de shell en el sistema víctima.

gopherus --exploit zabbix

• Memcached: Se utiliza principalmente para almacenar datos serializados, pero cuando se trata de deserializar estos datos, aparecen vulnerabilidades conocidas como el problema de deserialización de PHP, el problema de deserialización de Python-Pickle y el problema de deserialización de Ruby-Marshal, que pueden conducir a RCE.
  Así que para cada uno de ellos creé diferentes scripts y también un script para volcar el contenido de Memcached:

gopherus --exploit pymemcache

gopherus --exploit rbmemcache

gopherus --exploit phpmemcache

gopherus --exploit dmpmemcache

• SMTP: Si el puerto 25 está abierto y podemos acceder a él, podemos enviar un mensaje a cualquiera como usuario víctima. Así que esta herramienta generará un payload gopher para enviar correo.

gopherus --exploit smtp

Capturas de pantalla

Autor

Tarunkant Gupta (SpyD3r)

• Sitio web: https://spyclub.tech
• Correo electrónico: [email protected]
• Twitter: https://twitter.com/TarunkantG
• Linkedin: https://linkedin.com/in/tarunkant-g-215830129/

Referencias

• http://legalhackers.com/advisories/vBulletin-SSRF-Vulnerability-Exploit.txt
• http://blog.safebuff.com/2016/07/03/SSRF-Tips/
• https://hackerone.com/reports/115748
• https://www.blackhat.com/docs/us-14/materials/us-14-Novikov-The-New-Page-Of-Injections-Book-Memcached-Injections-WP.pdf
• https://www.exploit-db.com/exploits/42392/