Exploit-Skript für CVE-2026-23744, das auf MCPJam Inspector (<=1.4.2) abzielt, um Remote-Code-Ausführung über manipulierte HTTP-Anfragen zu erreichen.
Python-Exploit für CVE-2026-23744 in MCPJam Inspector 1.4.2, das Remote-Code-Ausführung über eine Reverse Shell auf Ziel-HTTP-Servern ermöglicht.
Python-Exploit-Skript für CVE-2026-23744, das eine Reverse Shell an eine angegebene Ziel-URL liefert und einen Netcat-Listener für Command-and-Control erfordert.
CVE-2026-23744 – Versionen 1.4.2 und früher des MCPJam inspector sind anfällig für Remote-Code-Ausführung (RCE). Da das Tool standardmäßig auf 0.0.0.0 lauscht, kann ein Angreifer die Installation und Ausführung eines bösartigen MCP-Servers auslösen, indem er eine manipulierte HTTP-Anfrage sendet. Version 1.4.3 enthält einen Patch für dieses Problem.
Ein Proof-of-Concept-Exploit für CVE-2026-23744 - die Remote Code Execution (RCE)-Schwachstelle in MCPJam Inspector. Dieses Tool demonstriert den Sicherheitsfehler in den Versionen <=1.4.2 und hilft Sicherheitsforschern, Patches zu verifizieren. Nur für autorisierte Tests und zu Bildungszwecken. Enthält mehrere Payload-Optionen, Befehlsausführung und Sitzungsverwaltung.
Proof-of-concept-Exploit für CVE-2026-23744, das eine nicht authentifizierte Remote-Codeausführung in MCPJam Inspector-Versionen bis 1.4.2 über manipulierte HTTP-Anfragen demonstriert.
Proof of Concept (PoC)-Exploit für CVE-2026-23744, eine Schwachstelle, die MCPJam Inspector betrifft und Remote-Codeausführung (RCE) über exponierte interne Debugging-Endpunkte ermöglicht.
CVE-2026-23744 - MCPJam Inspector Remote-Code-Execution: Proof of Concept (POC
Proof-of-Concept-Exploit für CVE-2026-23744, das auf /api/mcp/connect abzielt, um über eine Reverse Shell Remote-Befehlsausführung auf Linux-Systemen zu erreichen.
Exploit für MCPJam Inspector <=1.4.2, der über manipulierte HTTP-Anfragen Remote-Codeausführung auslöst und so die unbefugte Installation von MCP-Servern ohne Benutzerinteraktion ermöglicht.
PoC-Exploit für CVE-2026-23744 — nicht authentifizierte RCE in MCPJam Inspector durch unvalidierte serverConfig-Befehlsinjektion auf /api/mcp/connect, die eine Reverse-Shell als Prozesseigentümer ohne Anmeldeinformationen ermöglicht.
cve-2026-23744 python Exploit
CVE-2026-23744 ist eine nicht authentifizierte Befehlsinjizierung in MCPJam Inspector ≤1.4.2 über /api/mcp/connect. Dieser POC nutzt sie aus, indem er eine manipulierte JSON-Nutzlast sendet, um beliebige Befehle auszuführen und eine Reverse Shell mit PTY zu ermöglichen.
Proof-of-Concept und offensive Sicherheitsforschung zur Analyse von CVE-2026-23744 (MCPJam Inspector Unauthenticated RCE, gepatcht in v1.4.3+).
Proof-of-Concept für nicht authentifizierte Remote-Codeausführung für CVE-2026-23744, der auf MCPJam Inspector abzielt. Generiert maßgeschneiderte MCP-serverConfig-Payloads, um den Endpunkt /api/mcp/connect auszunutzen, mit Unterstützung für Reverse-Shell und Dry-Run-Debugging.
Proof-of-Concept-Exploit für CVE-2026-23744, eine nicht authentifizierte RCE in MCPJam Inspector. Bietet Reverse Shell und Befehlsausführung über einen angreifbaren API-Endpunkt.
# Docker-Lab zum Vergleich verwundbarer und gepatchter Builds von MCPJam Inspector für CVE-2026-23744, das Unterschiede bei der Netzwerkbindung und API-Exposition für die pädagogische Sicherheitsforschung demonstriert.
CVE-2026-23744 — Proof-of-Concept-Exploit für eine nicht authentifizierte Schwachstelle zur Remotecodeausführung in MCPJam Inspector <= 1.4.2.
Python-Exploit für CVE-2026-23744, der durch manipulierte POST-Anfragen an den /api/mcp/connect-Endpunkt in MCPJam Inspector <= 1.4.2 eine Remote-Code-Ausführung ermöglicht.
Python-PoC für CVE-2026-23744, nicht authentifizierte RCE in MCP-Servern über das serverConfig-Befehlsfeld von /api/mcp/connect (Standardport 6274)
CVE-2026-23744 Proof-of-Concept.
Remote-Code-Ausführung in MCPJam 1.4.2 und älter
Proof-of-Concept-Exploit für CVE-2026-23744, eine Remote-Codeausführung-Schwachstelle im MCPJam-Inspektor <=1.4.2, ausgelöst über manipulierte HTTP-Anfragen zur Installation eines bösartigen MCP-Servers.
Dieses Dienstprogramm wurde im Rahmen der Forschung zu MCPJam v1.4.2 erstellt. Die Anwendung stellt einen API-Endpunkt bereit, der ein Serverkonfigurationsobjekt akzeptiert. Unter bestimmten Bedingungen kann eine unzureichende Validierung eine unbeabsichtigte Befehlsausführung ermöglichen.
POC für CVE-2026-23744 für eine Python-Revshell
Dieses Python-Proof-of-Concept zielt auf einen verwundbaren MCP-Dienst (Model Context Protocol) ab, der von der Zielanwendung bereitgestellt wird. Die Schwachstelle ermöglicht es einem Angreifer, über den Endpunkt /api/mcp/connect beliebige Serverkonfigurationsparameter zu übermitteln.
Exploit für MCPJam Inspector - Remote Code Execution (CVE-2026-23744)
Proof-of-concept-Exploit für CVE-2026-23744, eine nicht authentifizierte Remote-Codeausführung im MCPJam Inspector <= 1.4.2, die die Ausführung von Befehlen auf verwundbaren Zielsystemen ermöglicht.
Von MCPJam Inspector RCE bis Root — CVE-2026-23744, JupyterLab-Token-Offenlegung, Kernel-Ausführung und OPSMCP-Privilegieneskalation
Eingeschränkter Proof-of-Concept-Validator für CVE-2026-23744. Bestätigt eine nicht authentifizierte Remote-Codeausführung im MCPJam Inspector über einen festgelegten, nicht-destruktiven Evidenzbefehl. Entwickelt für autorisierte Sicherheitsbewertungen mit strukturierter JSON-Ausgabe.
Exploit für CVE-2026-23744, eine Schwachstelle zur Remote-Codeausführung in MCPJam Inspector, die es Angreifern ermöglicht, über manipulierte HTTP-Anfragen beliebige Befehle auszuführen.
Proof-of-Concept-Exploit für CVE-2026-23744, eine Schwachstelle zur Remote-Codeausführung in MCPJam Inspector. Demonstriert RCE mittels manipulierter HTTP-Anfrage an den Endpunkt /api/mcp/connect mit Reverse-Shell-Payload.
CVE-2026-23744 Reverse Shell
CVE-2026-23744 PoC
Der PoC für CVE-2026-23744
Remote-Code-Ausführung auf MCPJam Inspector <= 1.4.2
Dediziertes Repository für CVE-2026-23744, das Schwachstellenforschung und Proof-of-Concept-Code bereitstellt.
Diamorphine · multiple · 07.07.2026
