Gopherus

SSRF に脆弱な場所をご存知なら、このツールは SSRF（Server Side Request Forgery）を悪用して RCE（Remote Code Execution）を獲得するための Gopher ペイロードを生成するのに役立ちます。また、被害者サーバー上でリバースシェルを取得するのにも役立ちます。詳細については、同じテーマのブログ Gopherus に関するブログをご覧ください。

概要

このツールは以下のペイロードを生成できます:

MySQL (Port-3306)
PostgreSQL(Port-5432)
FastCGI (Port-9000)
Memcached (Port-11211)
- 保存されたデータが次のものによってデシリアライズされる場合:
  - Python
  - Ruby
  - PHP
Redis (Port-6379)
Zabbix (Port-10050)
SMTP (Port-25)

インストール

chmod +x install.sh

sudo ./install.sh

使用方法

コマンド	説明
gopherus --help	ヘルプ
gopherus --exploit	引数を指定できます :
	--exploit mysql
	--exploit postgresql
	--exploit fastcgi
	--exploit redis
	--exploit zabbix
	--exploit pymemcache
	--exploit rbmemcache
	--exploit phpmemcache
	--exploit dmpmemcache
	--exploit smtp

使用例

MySQL: ユーザーがパスワードで保護されていない場合、そのデータベースをダンプし、そのシステムに悪意のあるファイルを配置することもできます。

gopherus --exploit mysql

MySQL ユーザーのユーザー名だけを尋ね、Gopher リンクを提供します。

PostgreSQL: ユーザーがパスワードで保護されていない場合、そのデータベースをダンプし、そのシステムに悪意のあるファイルを配置することもできます。

gopherus --exploit postgresql

Postgres ユーザーのユーザー名とデータベース名だけを尋ね、Gopher リンクを提供します。

FastCGI: ポート 9000 がセキュリティなしで開いている場合、RCE を取得できます。

gopherus --exploit fastcgi

被害者システムに存在する必要があるファイル（できれば .php ファイル）を尋ねるだけです。ちなみにデフォルトのものも用意しています。

Redis: Redis ポートが開いている場合、システム内のファイルを上書きでき、これは非常に危険です。
したがって、取得できるものは次の 2 つです:
a. リバースシェル
b. PHP シェル

gopherus --exploit redis

Zabbix: ポート 10050 が開いていて EnableRemoteCommands = 1 の場合、被害者システム上でシェルコマンドを実行できます。

gopherus --exploit zabbix

Memcached: 主にシリアライズされたデータの保存に使用されますが、これらのデータをデシリアライズする際に、PHP のデシリアライゼーション問題、Python-Pickle のデシリアライゼーション問題、Ruby-Marshal のデシリアライゼーション問題など、既知の脆弱性が関係し、RCE につながる可能性があります。
そのため、それぞれに対して別々のスクリプトを作成し、さらに Memcached コンテンツをダンプするためのスクリプトも作成しました:

gopherus --exploit pymemcache

gopherus --exploit rbmemcache

gopherus --exploit phpmemcache

gopherus --exploit dmpmemcache

SMTP: ポート 25 が開いていてアクセスできる場合、被害者ユーザーとして誰にでもメッセージを送信できます。したがって、このツールはメール送信用の Gopher ペイロードを生成します。

gopherus --exploit smtp

Gopherus

人気

Gopherus

概要

インストール

使用方法

使用例

スクリーンショット

著者

参照