HeimShell (CVE-2023-51803)

HeimShell CVE-2023-51803 के लिए एक शोषण है, जो LinuxServer.io Heimdall (≤ 2.5.6) में एक मनमाना फ़ाइल-अपलोड भेद्यता का लाभ उठाता है। यह लक्ष्य संस्करण का स्वतः पता लगाएगा और या तो शोषण क्षमता की चेतावनी देगा या SHELL_URL द्वारा परिभाषित एक PHP शेल को दूरस्थ रूप से लाएगा।

• ≤ 2.2.2: मनमाना फ़ाइल अपलोड संभव है लेकिन फ़ाइलें स्थैतिक रूप से प्रस्तुत की जाती हैं और URL दूरस्थ रूप से नहीं लाए जाते हैं
• ≥ 2.2.3 & ≤ 2.5.6: आइकन URL अपलोड के माध्यम से PHP शेल को दूरस्थ रूप से लाया जाता है

---

• संस्करण जांच: /settings को पुनर्प्राप्त करता है और मनमाना अपलोड क्षमता सुनिश्चित करने के लिए Version फ़ील्ड को पार्स करता है।
• CSRF टोकन पुनर्प्राप्ति: /items/create लोड करता है और छिपे हुए _token इनपुट को स्क्रैप करता है।
• शेल तैनाती: ≥ 2.2.3 संस्करणों के लिए, यह एक वेबसर्वर पर दूरस्थ PHP शेल URL की ओर इशारा करते हुए आइकन पैरामीटर का उपयोग करता है।
• आइटम गणना: रैंडम टैग से मेल खाने वाले डैशबोर्ड प्रविष्टि को खोजने के लिए आइटम सूची (/items) को स्क्रैप करता है।
• शेल URL निकालना: संपादन पृष्ठ (/items/<id>/edit) की जांच करता है, या तत्व ढूंढता है, और शेल URL प्रिंट करता है।