Gopherus

Se você conhece um lugar vulnerável a SSRF, esta ferramenta ajudará você a gerar payload Gopher para explorar SSRF (Server Side Request Forgery) e obter RCE (Remote Code Execution). Além disso, ela ajudará você a obter um shell reverso no servidor da vítima. Para mais informações, você pode acessar um blog sobre o assunto Blog sobre Gopherus

Sobre

Esta ferramenta pode gerar payloads para o seguinte:

1. MySQL (Porta-3306)
2. PostgreSQL(Porta-5432)
3. FastCGI (Porta-9000)
4. Memcached (Porta-11211)
   • Se os dados armazenados estiverem sendo desserializados por:
     
     • Python
       
     • Ruby
       
     • PHP
       
5. Redis (Porta-6379)
6. Zabbix (Porta-10050)
7. SMTP (Porta-25)

Instalação

chmod +x install.sh

sudo ./install.sh

Uso

Comando	Descrição
gopherus --help	Ajuda
gopherus --exploit	Os argumentos podem ser :
	--exploit mysql
	--exploit postgresql
	--exploit fastcgi
	--exploit redis
	--exploit zabbix
	--exploit pymemcache
	--exploit rbmemcache
	--exploit phpmemcache
	--exploit dmpmemcache
	--exploit smtp

Exemplos

• MySQL: Se o usuário não estiver protegido com senha, você pode fazer dump do banco de dados e também pode colocar arquivos maliciosos no sistema dele.

gopherus --exploit mysql

      Ele apenas solicita o nome de usuário do usuário MySQL e fornecerá a você o link gopher.

• PostgreSQL: Se o usuário não estiver protegido com senha, você pode fazer dump do banco de dados e também pode colocar arquivos maliciosos no sistema dele.

gopherus --exploit postgresql

      Ele apenas solicita o nome de usuário do usuário Postgres e o nome do banco de dados; em seguida, fornecerá a você o link gopher.

• FastCGI: Se a porta 9000 estiver aberta sem segurança, você poderá obter RCE.

gopherus --exploit fastcgi

      Ele apenas solicita um arquivo que deve estar presente no sistema da vítima (de preferência um arquivo .php), aliás, temos um padrão.

• Redis: Se a porta do Redis estiver aberta, então podemos sobrescrever o arquivo no sistema, o que é muito perigoso.
  Então, aqui estão duas coisas que você pode obter:
  a. Reverse Shell
  b. PHP Shell
  

gopherus --exploit redis

• Zabbix: Se a porta 10050 estiver aberta e EnableRemoteCommands = 1, então você pode executar comandos de shell no sistema da vítima.

gopherus --exploit zabbix

• Memcached: É usado principalmente para armazenar dados serializados, mas quando se trata de desserializar esses dados, vulnerabilidades conhecidas, como o problema de desserialização do PHP, o problema de desserialização do Python-Pickle e o problema de desserialização do Ruby-Marshal, entram em cena, o que pode levar a RCE.
  Então, para cada um deles, criei scripts diferentes e também um script para fazer dump do conteúdo do Memcached:

gopherus --exploit pymemcache

gopherus --exploit rbmemcache

gopherus --exploit phpmemcache

gopherus --exploit dmpmemcache

• SMTP: Se a porta 25 estiver aberta e pudermos acessá-la, então podemos enviar mensagens para qualquer pessoa como usuário vítima. Portanto, esta ferramenta gerará payload gopher para envio de e-mail.

gopherus --exploit smtp

Capturas de tela

Autor

Tarunkant Gupta (SpyD3r)

• Site: https://spyclub.tech
• E-mail: [email protected]
• Twitter: https://twitter.com/TarunkantG
• Linkedin: https://linkedin.com/in/tarunkant-g-215830129/

Referência

• http://legalhackers.com/advisories/vBulletin-SSRF-Vulnerability-Exploit.txt
• http://blog.safebuff.com/2016/07/03/SSRF-Tips/
• https://hackerone.com/reports/115748
• https://www.blackhat.com/docs/us-14/materials/us-14-Novikov-The-New-Page-Of-Injections-Book-Memcached-Injections-WP.pdf
• https://www.exploit-db.com/exploits/42392/