HeimShell (CVE-2023-51803)

HeimShell est un exploit pour CVE-2023-51803, exploitant une vulnérabilité de téléversement arbitraire de fichiers dans LinuxServer.io Heimdall (≤ 2.5.6). Il détecte automatiquement la version cible et soit avertit de l'exploitabilité, soit récupère à distance un shell PHP défini par SHELL_URL

• ≤ 2.2.2 : Le téléversement arbitraire de fichiers est possible mais les fichiers sont servis statiquement et les URLs ne sont pas récupérées à distance
• ≥ 2.2.3 et ≤ 2.5.6 : récupération à distance d'un shell PHP via le téléchargement d'une URL d'icône

• Vérification de la version : Récupère /settings et analyse le champ Version pour s'assurer que la capacité de téléversement arbitraire existe.
• Récupération du jeton CSRF : Charge /items/create et extrait l'entrée _token cachée.
• Déploiement du shell : Pour les versions ≥ 2.2.3, il utilise le paramètre icon pointant vers une URL de shell PHP distante sur un serveur web
• Énumération des éléments : Parcourt la liste des éléments (/items) pour trouver l'entrée du tableau de bord correspondant au tag aléatoire.
• Extraction de l'URL du shell : Vérifie la page d'édition (/items/<id>/edit), trouve l'élément icon ou #appimage img, et affiche l'URL du shell.

python heimShell.py <base_url>
detected version: 2.4.13
☠  shell uploaded at: <base_url>/storage/icons/abc123DEF456.php

Références

https://nvd.nist.gov/vuln/detail/CVE-2023-51803

https://rz.my/2024/06/cve-2023-51803-arbitrary-file-upload-in-linuxserverio-heimdall.html

Avertissement

Cet outil est destiné uniquement aux tests de sécurité autorisés. Toute utilisation non autorisée contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite est illégale et contraire à l'éthique.