الوصف

توجد هذه الثغرة لأن MCPJam Inspector يعرض نقاط نهاية API داخلية مخصصة لتصحيح الأخطاء والتطوير. تقبل هذه النقاط مدخلات يتحكم فيها المستخدم وتمررها مباشرة إلى تنفيذ العمليات على مستوى النظام دون تحقق أو تنقية مناسبة. من خلال إرسال طلب مصمم بعناية إلى نقطة النهاية المعرضة للخطر (/api/mcp/connect)، يمكن للمهاجم التحكم في كائن serverConfig وتحديد أوامر عشوائية لتنفيذها على المضيف. يحاول التطبيق إنشاء عملية بناءً على مدخلات المستخدم ومعاملتها كخادم MCP صالح. ومع ذلك، بسبب عدم وجود تحقق من المدخلات، يمكن إساءة استخدام هذا السلوك لتنفيذ أوامر نظام عشوائية.

كيف يعمل

يستغل الاستغلال المنطق التالي:

1. يقبل الخادم الخلفي حمولة JSON تحتوي على:

• command
• args تُستخدم هذه القيم لإنشاء عملية على الخادم

2. لا يتم إجراء أي تحقق على هذه الحقول
3. يتم تنفيذ العملية حتى لو لم تكن خادم MCP صالحًا

نظرًا لأن التطبيق يتوقع عملية MCP طويلة الأمد، فقد تسبب الأوامر قصيرة العمر أخطاء في الاتصال — ولكن يتم تنفيذ الأمر على أي حال.

الاستخدام

python3 exploit.py '' مثال: python3 exploit.py domain.com "sleep 4"

ملاحظات

هذا استغلال RCE أعمى:

• لا يتم إرجاع المخرجات في الاستجابة