Gopherus (SSRF exploitation)

gopherus --exploit <service>

Ferramenta para gerar payloads Gopher para explorar SSRF contra serviços como MySQL, Redis, SMTP, etc.

Quando você tem um SSRF que permite o protocolo gopher:// e quer interagir com serviços internos (ex.: Redis, MySQL, FastCGI). Gopherus gera o payload no formato gopher que, ao ser processado pelo servidor, pode executar comandos ou extrair dados desses serviços.

Se o SSRF não suporta gopher, ou se o serviço interno não é acessível. Também se o firewall bloqueia o tráfego para essas portas.