HeimShell

HeimShell CVE-2023-51803 HeimShell 是针对 CVE-2023-51803 的漏洞利用工具，利用了 LinuxServer.io Heimdall（≤ 2.5.6）中的任意文件上传漏洞。它会自动检测目标版本，并提示可利用性，或通过 SHELLURL 远程获取 PHP shell。 ≤ 2.2.2 : 存在任意文件上传漏洞，但文件以静态方式提供，且不会被远程获取 URL ≥ 2.2.3 & ≤ 2.5.6: 通过图标 URL 上传远程获取 PHP shell 版本检查: 获取 /settings 并解析版本字段，以确认存在任意上传能力。 CSRF 令牌获取:...