skills

SpecterOps Skills Reusable agent skills, plugins, and agent definitions for SpecterOps. Use With Codex Each plugin includes a Codex manifest at .codex-plugin/plugin.json. codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills Then open Codex and...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Exécution de code à distance sur MCPJam Inspector Référence https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution : Preuve de concept POC MCPJam inspector 3. Exécutez l'exploit python3 exploit.py...

CVE-2026-34227

Interface MCP non authentifiée + Contournement CORS Le serveur MCP de Sliver démarre une interface SSE non authentifiée et renvoie Access-Control-Allow-Origin: sur chaque réponse. La bibliothèque mcp-go ne valide pas le Content-Type, donc les Requêtes Simples text/plain contournent entièrement la...

CVE-2026-34200

Serveur MCP Nhost : Compromission d'infrastructure en un clic Avis officiel : Cette vulnérabilité a été reconnue et publiée par Nhost : GHSA-6c5x-3h35-vvw2 Ce dépôt documente une vulnérabilité dans le serveur MCP local de Nhost. Le service ne dispose pas d'authentification entrante et implémente...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

MCPwnfluence

MCPwnfluence — CVE-2026-27825 et CVE-2026-27826 Deux vulnérabilités critiques dans mcp-atlassian, l'un des serveurs MCP les plus populaires de l'écosystème plus de 4,4K étoiles GitHub, plus de 4M de téléchargements. Découvertes par l'équipe de Pluto Security. Les vulnérabilités CVE| CVSS| Type|...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

PoC CVE-2026-25546 - godot-mcp Injection de commandes système Auteur : Mohammed Idrees Banyamer GitHub : mbanyamer Date : 04 février 2026 Titre de l'exploit godot-mcp 0.1.1 - Injection de commandes système via projectPath CVE CVE-2026-25546 CWE CWE-78 Neutralisation incorrecte d'éléments spéciaux...

CVE-2026-22785

Tutoriel de reproduction de CVE-2026-22785 Aperçu de la vulnérabilité CVE : CVE-2026-22785 Impact : orval = 7.18.0 CVSS : 9.3 CRITIQUE Type : Injection de code Principe de la vulnérabilité orval Exemple python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shel...

CVE-2026-33032

CVE-2026-33032 / MCPwn Outil de détection non destructif pour le contournement d'authentification MCP de nginx-ui connu publiquement sous le nom de MCPwn. Permet une prise de contrôle non authentifiée en deux requêtes HTTP de toute instance nginx-ui exécutant une version vulnérable. Table des...

Claude-Code-MCP-Injection-PoC

كلود كود: تحريف تأكيد أداة MCP في نافذة التأكيد إثبات مفهوم احترافي PoC يوضح عيباً خطيراً في واجهة المستخدم/التجربة في كلود كود من Anthropic. تسمح هذه الثغرة لخادم MCP ضار بتضليل المستخدمين للموافقة على تنفيذ أوامر عشوائية من خلال تحريف وسائط الأدوات في نافذة التأكيد. 🛡️ ملخص تقني يثق كلود كود في...

CVE-2026-23744-POC

CVE-2026-23744 — Exécution de code à distance non authentifiée sur serveur MCP Preuve de concept exploit pard3vn0mi Vue d'ensemble CVE-2026-23744 est une vulnérabilité d'exécution de code à distance RCE non authentifiée dans les serveurs compatibles MCP exposés sur le port 6274. Le point de...

CVE-2026-23520

CVE-2026-23520 Preuve de concept PoC d'exécution de commandes à distance RCE sur l'API MCP 📌 Aperçu Ce dépôt contient une preuve de concept PoC d'exploitation d'une vulnérabilité d'exécution de commandes à distance RCE affectant les applications qui exposent un point de terminaison d'API MCP...

cve-2026-33032-scanner

Scanner CVE-2026-33032 Scanner de vulnérabilité non destructif pour le contournement d'authentification du point de terminaison MCP de Nginx-UI Présentation de la vulnérabilité CVE-2026-33032 est une vulnérabilité de contournement d'authentification dans l'intégration du Model Context Protocol MC...

CVE-2026-30741

Avis de sécurité : CVE-2026-30741 Produit : Plateforme d'agents OpenClaw Versions concernées : v2026.2.6 et antérieures Type de vulnérabilité : Exécution de code à distance RCE via injection d'invite côté requête Description : L'absence de validation d'intégrité pour les requêtes API en amont...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Exploit RCE MCP Linux PoC pour exploiter /api/mcp/connect afin d'exécuter des commandes à distance. Prérequis pip install requests Utilisation python3 exploit.py Exemple : python3 exploit.py mcp.something.com Configuration à modifier dans le script attackerip = "YOURIP" port =...

CVE-2026-23744

CVE-2026-23744 Exploit pour MCPJam Inspector Installez les bibliothèques avec : pip install -r requirements.txt - utilisez python CVE-2026-23744 --help pour plus d'informations MCPJam inspector est la plateforme de développement local-first pour les serveurs MCP. Les versions 1.4.2 et antérieures...

trust-boundary-ctf

🐘 حدود الثقة: CTF عزل جلسة MCP لوحة التحكم تقرأ الجلسة نشطة. كل استدعاء أداة ينجح. رمز OAuth الخاص بالمسؤول موجود في كل استجابة. حدود الثقة هو مختبر CTF قائم على المتصفح مبني حول فشل حقيقي في عزل الجلسة في خادم MCP يعمل محليًا. الثغرة الأمنية ليست محاكاة — بل يتم تنفيذها في العملية الجارية. ثلاثة...

sentrymcp

sentrymcp Un scanner de sécurité statique + runtime pour les serveurs MCP Model Context Protocol. Entre janvier et avril 2026, des chercheurs en sécurité ont divulgué plus de 40 CVE dans des implémentations de serveurs MCP, et une analyse Endor Labs 2026 de serveurs MCP publics a constaté que 82 ...

ida-cli

ida-cli CLI IDA sans interface graphique et boîte à outils orientée compétence pour l'analyse binaire sur macOS et Linux. ida-cli sélectionne automatiquement un backend d'exécution, démarre automatiquement un serveur local si nécessaire, et expose la même surface sous forme de CLI à plat, de...