CVE-2023-43208 Mirth Connect RCE PoC

प्रूफ-ऑफ-कॉन्सेप्ट पायथन स्क्रिप्ट जो Mirth Connect में CVE-2023-43208 को लक्षित करती है।

अस्वीकरण

केवल उन वातावरणों में उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आप स्पष्ट रूप से अधिकृत हैं। यह रिपॉजिटरी सुरक्षा अनुसंधान, सत्यापन और रक्षात्मक परीक्षण के लिए है। लेखक इस उपकरण द्वारा किए गए किसी भी दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है।

अवलोकन

exp.py PoC का एक न्यूनतम-निर्भरता संस्करण है जो:

• पता लगाता है कि लक्ष्य Mirth Connect इंस्टेंस प्रतीत होता है या नहीं
• /api/server/version से Mirth Connect संस्करण का अनुरोध करता है
• जांचता है कि संस्करण 4.4.1 से कम है या नहीं
• यदि लक्ष्य संवेदनशील प्रतीत होता है तो /api/users पर एक XML पेलोड भेजता है

स्क्रिप्ट डिफ़ॉल्ट रूप से HTTPS का उपयोग करती है और --http के साथ पर स्विच की जा सकती है।