Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-43208-mirth-connect-rce-poc — Python PoC 漏洞利用脚本，针对 CVE-2023-43208 和 CVE-2023-37679，可在 NextGen Mirth Connect 中实现未认证的远程代码执行。专为安全研究与防御技术开发而设计。 | Kitploit
工具/GitHubGitHub/jakabakos/cve-2023-43208-mirth-connect-rce-poc
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试学习与教育红队
GitHubjakabakos/cve-2023-43208-mirth-connect-rce-poc

CVE-2023-43208-mirth-connect-rce-poc

Python PoC 漏洞利用脚本，针对 CVE-2023-43208 和 CVE-2023-37679，可在 NextGen Mirth Connect 中实现未认证的远程代码执行。专为安全研究与防御技术开发而设计。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
7212年前尚未审核
分享

Mirth Connect 中的 RCE 漏洞（CVE-2023-37679 和 CVE-2023-43208）

此漏洞利用脚本和 PoC 是为在 vsociety 上进行深入的 CVE 分析而编写的。 CVE-2023-43208 是 NextGen Mirth Connect 中的一个严重安全漏洞，Mirth Connect 是医院和诊所用于共享患者数据的工具。该漏洞使攻击者无需密码即可入侵系统。由于 Mirth Connect 在医疗保健领域被广泛使用，迅速修复该漏洞对于保护患者信息至关重要。

该漏洞是在早前的问题 CVE-2023-37679 理应得到修复之后被曝光的。然而，此前的修复并不充分，从而导致了 CVE-2023-43208 的发现。这个新问题影响 Mirth Connect 4.4.0 及之前的所有版本，需要更新到 4.4.1 版本才能确保安全。

使用方法

# Detection script
python3 detection.py https://localhost:8443

# Unix (default)
python3 CVE-2023-37679.py -u https://localhost:8443 -c 'touch /tmp/proof'

# Windows
python3 CVE-2023-37679.py -u https://localhost:8443 -c 'calc' -p win

免责声明

此漏洞利用脚本仅用于研究和开发有效的防御技术。它不应用于任何恶意或未经授权的活动。该脚本的作者和所有者对本软件造成的任何误用或损害不承担任何责任或义务。请注意，强烈建议用户负责任地使用本软件，并仅依照适用的法律法规行事。请负责任地使用。

下载工具