HeimShell (CVE-2023-51803)

HeimShell è un exploit per CVE-2023-51803, che sfrutta una vulnerabilità di caricamento arbitrario di file in LinuxServer.io Heimdall (≤ 2.5.6). Rileva automaticamente la versione target e avverte della sfruttabilità oppure recupera da remoto una shell PHP definita da SHELL_URL

• ≤ 2.2.2: Il caricamento arbitrario di file è possibile, ma i file vengono serviti staticamente e gli URL non vengono recuperati da remoto
• ≥ 2.2.3 & ≤ 2.5.6: recupero remoto di shell PHP tramite caricamento di URL icona

---

• Controllo versione: Recupera /settings e analizza il campo Version per assicurarsi che esista la capacità di caricamento arbitrario.
• Recupero token CSRF: Carica /items/create ed estrae l'input nascosto _token.
• Distribuzione shell: Per versioni ≥ 2.2.3, utilizza il parametro icon che punta a un URL remoto di shell PHP su un server web
• Enumerazione elementi: Estrae l'elenco degli elementi (/items) per trovare la voce della dashboard corrispondente al tag casuale.
• Estrazione URL shell: Controlla la pagina di modifica (/items/<id>/edit), trova l'elemento o e stampa l'URL della shell.