HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | Неаутентифицированное RCE в MCPJam Inspector Сложность: Средняя ОС: Linux Цепочка эксплуатации root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...

inspector-gadget

inspector-gadget root@kitploit: Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | ...

Inspector

Helper Unix per l'escalation dei privilegi SOMMARIO Inspector è uno script Python che aiuta nell'escalation dei privilegi in ambienti Linux. Dopo l'avvio, lo script cerca la versione del kernel e verifica se esiste un exploit, carica la cronologia dei file bash, zsh, mysql... e carica l'elenco de...

jscythe

jscythe abusa del meccanismo inspector di node.js per forzare qualsiasi processo basato su node.js/electron/v8 ad eseguire codice javascript arbitrario, anche se le loro capacità di debug sono disabilitate. Testato e funzionante contro Visual Studio Code, Discord, qualsiasi applicazione Node.js e...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector RCE non autenticata MCPJam Inspector = 1.4.2 si pone in ascolto su 0.0.0.0 per impostazione predefinita ed espone /api/mcp/connect senza alcuna autenticazione. L'endpoint accetta un oggetto serverConfig che avvia un processo direttamente sull'host — l'invio di un...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector Execução Remota de Código RCE Não Autenticada Descrição Produto : MCPJam Inspector Versões afetadas : ≤ 1.4.2 Versão corrigida : 1.4.3 Tipo : Execução Remota de Código RCE Não Autenticada Vetor de ataque : Rede Autenticação necessária : Não Interação do usuário...

CVE-2025-49596-PoC

CVE-2026-23744-PoC PoC automatizzato per CVE-2026-23744 RCE su MCPJam inspector precedente alla 1.4.2 su target linux Come usare root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

CVE-2026-81091

The proxy middleware in mcp-use's inspector forwards requests to a destination the caller names. mountMcpProxy in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts read the target from the X-Target-URL header or the mcptarget parameter and proxied to it without inspecting the...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector RCE non autenticata PoC per esecuzione di codice in remoto non autenticata per CVE-2026-23744. MCPJam Inspector 1.4.2 e versioni precedenti espongono funzionalità tramite /api/mcp/connect che possono avviare un comando server MCP controllato dall'attaccante senza...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE Durante l'analisi di questa vulnerabilità, ho scoperto che MCPJam Inspector esponeva l'endpoint /api/mcp/connect alla rete associandosi a 0.0.0.0. Questo endpoint accetta un oggetto JSON contenente serverConfig, inclusi i campi command e args. L'applicazione avev...

gadgetinspector

Gadget Inspector Questo progetto ispeziona librerie Java e classpath alla ricerca di catene di gadget. Le catene di gadget sono utilizzate per costruire exploit per vulnerabilità di deserializzazione. Scoprendo automaticamente possibili catene di gadget nel classpath di un'applicazione, i...

CVE-2018-15365

Reflektiertes XSS in Deep Discovery Inspector 3.8 Ich habe eine reflektierte XSS-Sicherheitslücke in der Management-Weboberfläche von Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 gefunden. Der anfällige Skriptpfad ist /php/detectiondetailfilter.php. Dieses Skript ist nur für einen...

CVE-2026-81091

CVE-2026-81091 is a Server-Side Request Forgery (SSRF) in the proxy middleware of mcp-use's inspector . The vulnerable function mountMcpProxy (in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts) read the target URL from the X-Target-URL header or __mcp_target parameter and f...

CVE-2026-81091 mcp-use Inspector Proxy Server-Side Request Forgery via Caller-Supplied Target URL

The proxy middleware in mcp-use's inspector forwards requests to a destination the caller names. mountMcpProxy in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts read the target from the X-Target-URL header or the mcptarget parameter and proxied to it without inspecting the...

EUVD-2026-67146

The proxy middleware in mcp-use's inspector forwards requests to a destination the caller names. mountMcpProxy in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts read the target from the X-Target-URL header or the mcptarget parameter and proxied to it without inspecting the...

protobuf-inspector

protobuf-inspector Programma semplice in grado di analizzare blob codificati Google Protobuf versione 2 o 3 senza conoscerne la definizione. Mostrerà una rappresentazione colorata e chiara del loro contenuto. Esempio: Come puoi vedere, i nomi dei campi vengono ovviamente persi, insieme ad alcuni...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Führen Sie den Exploit aus root@kitploit: python3 exploit.py...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab Questo repository è un piccolo laboratorio Docker per confrontare una build vulnerabile rispetto a una corretta patched di MCPJam Inspector per la CVE-2026-23744. È pensato per l'apprendimento e per costruire un portfolio di sicurezza pubblico:...

ApplicationInspector

Einleitung Microsoft Application Inspector ist ein Tool zur Charakterisierung von Software-Quellcode, das hilft, Codierungsmerkmale von Erst- oder Drittanbieter-Softwarekomponenten zu identifizieren , basierend auf bekannten Bibliotheks-/API-Aufrufen, und ist nützlich für Sicherheits- und...