HeimShell (CVE-2023-51803)

HeimShell — это эксплойт для CVE-2023-51803, использующий уязвимость произвольной загрузки файлов в LinuxServer.io Heimdall (≤ 2.5.6). Он автоматически определяет версию цели и либо предупреждает о возможности эксплуатации, либо удалённо получает php-шелл, заданный в SHELL_URL

• ≤ 2.2.2: Возможна произвольная загрузка файлов, но файлы обслуживаются статически и URL не извлекаются удалённо.
• ≥ 2.2.3 & ≤ 2.5.6: удалённое получение PHP-шелла через загрузку URL иконки

---

• Проверка версии: Извлекает /settings и анализирует поле Version, чтобы убедиться в наличии возможности произвольной загрузки.
• Получение CSRF-токена: Загружает /items/create и извлекает скрытый ввод _token.
• Развёртывание шелла: Для версий ≥ 2.2.3 используется параметр icon, указывающий на удалённый URL PHP-шелла на веб-сервере.
• Перечисление элементов: Извлекает список элементов (/items), чтобы найти запись панели, соответствующую случайному тегу.
• Извлечение URL шелла: Проверяет страницу редактирования (/items/<id>/edit), находит элемент или и выводит URL шелла.