Gopherus (SSRF exploitation)

gopherus --exploit <service>

Herramienta para generar payloads Gopher para explotar SSRF contra servicios como MySQL, Redis, SMTP, etc.

Cuando tienes un SSRF que permite el protocolo gopher:// y quieres interactuar con servicios internos (ej. Redis, MySQL, FastCGI). Gopherus genera el payload en formato gopher que, al ser procesado por el servidor, puede ejecutar comandos o extraer datos de esos servicios.

Si el SSRF no soporta gopher, o si el servicio interno no es accesible. También si el firewall bloquea el tráfico a esos puertos.