هايمشيل (CVE-2023-51803)

هايمشيل هو استغلال لثغرة CVE-2023-51803، يستغل ثغرة رفع ملفات عشوائية في LinuxServer.io Heimdall (الإصدارات ≤ 2.5.6). يقوم بالكشف التلقائي عن نسخة الهدف وإما تحذير من قابلية الاستغلال أو جلب شل PHP عن بُعد مُعرَّف بواسطة SHELL_URL

• ≤ 2.2.2: رفع الملفات العشوائية ممكن ولكن الملفات تُخدم بشكل ثابت ولا يتم جلب عناوين URL عن بُعد
• ≥ 2.2.3 و ≤ 2.5.6: جلب شل PHP عن بُعد عبر رفع رابط الأيقونة

• فحص الإصدار: يجلب /settings ويحلل حقل الإصدار للتأكد من وجود إمكانية رفع الملفات العشوائية.
• استرداد رمز CSRF: يحمل /items/create ويستخرج حقل _token المخفي.
• نشر الشل: للإصدارات ≥ 2.2.3، يستخدم باراميتر الأيقونة المُشير إلى رابط شل PHP عن بُعد على خادم ويب.
• تعداد العناصر: يقوم بمسح قائمة العناصر (/items) لإيجاد إدخال لوحة التحكم المطابق للعلامة العشوائية.
• استخراج رابط الشل: يتحقق من صفحة التعديل (/items/<id>/edit)، ويجد عنصر icon أو #appimage img، ويطبع رابط الشل.

python heimShell.py <base_url>
detected version: 2.4.13
☠  shell uploaded at: <base_url>/storage/icons/abc123DEF456.php

المراجع

https://nvd.nist.gov/vuln/detail/CVE-2023-51803

https://rz.my/2024/06/cve-2023-51803-arbitrary-file-upload-in-linuxserverio-heimdall.html

إخلاء المسؤولية

هذه الأداة مخصصة لاختبار الأمان المصرح به فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها غير قانوني وغير أخلاقي.