Exploit script para CVE-2026-23744 dirigido a MCPJam Inspector (<=1.4.2) para lograr ejecución remota de código mediante solicitudes HTTP manipuladas.
Explotación en Python para CVE-2026-23744 en MCPJam Inspector 1.4.2, que permite la ejecución remota de código mediante shell inversa en servidores HTTP objetivo.
Script de explotación en Python para CVE-2026-23744 que entrega una reverse shell a una URL objetivo especificada, requiriendo un listener de netcat para el comando y control.
CVE-2026-23744 - Las versiones 1.4.2 y anteriores del inspector MCPJam son vulnerables a la ejecución remota de código (RCE). Debido a que la herramienta escucha en 0.0.0.0 por defecto, un atacante puede desencadenar la instalación y ejecución de un servidor MCP malicioso mediante el envío de una solicitud HTTP manipulada. La versión 1.4.3 contiene un parche para este problema.
Una prueba de concepto de explotación para CVE-2026-23744 - vulnerabilidad de Ejecución Remota de Código (RCE) en MCPJam Inspector. Esta herramienta demuestra la falla de seguridad en versiones <=1.4.2 y ayuda a los investigadores de seguridad a verificar parches. Solo para pruebas autorizadas y fines educativos. Incluye múltiples opciones de payload, ejecución de comandos y gestión de sesiones.
Prueba de concepto del exploit para CVE-2026-23744, que demuestra la ejecución remota de código no autenticada en MCPJam Inspector versiones hasta 1.4.2 mediante solicitudes HTTP manipuladas.
Prueba de concepto (PoC) del exploit para CVE-2026-23744, una vulnerabilidad que afecta a MCPJam Inspector y que permite la ejecución remota de comandos (RCE) a través de endpoints internos de depuración expuestos.
CVE-2026-23744 - MCPJam inspector Ejecución remota de código: Prueba de concepto (POC)
Prueba de concepto de exploit para CVE-2026-23744, dirigida a /api/mcp/connect para lograr ejecución remota de comandos en sistemas Linux mediante una shell inversa.
Exploit para MCPJam Inspector <=1.4.2 que desencadena ejecución remota de código mediante solicitudes HTTP manipuladas, permitiendo la instalación no autorizada de servidores MCP sin interacción del usuario.
Exploit de PoC para CVE-2026-23744 — RCE no autenticado en MCPJam Inspector mediante inyección de comandos serverConfig no validada en /api/mcp/connect, lo que permite una reverse shell como propietario del proceso sin credenciales.
cve-2026-23744 exploit en Python
CVE-2026-23744 es una inyección de comandos no autenticada en MCPJam Inspector ≤1.4.2 a través de /api/mcp/connect. Este POC lo explota enviando una carga útil JSON manipulada para ejecutar comandos arbitrarios, otorgando una reverse shell con PTY.
Prueba de concepto e investigación de seguridad ofensiva que analiza CVE-2026-23744 (MCPJam Inspector RCE no autenticado, parcheado en v1.4.3+).
Prueba de concepto de ejecución remota de código sin autenticación para CVE-2026-23744 dirigida a MCPJam Inspector. Genera payloads MCP serverConfig diseñados para explotar el endpoint /api/mcp/connect con soporte de reverse shell y depuración en seco (dry-run).
Exploit de prueba de concepto para CVE-2026-23744, un RCE no autenticado en MCPJam Inspector. Proporciona shell inversa y ejecución de comandos a través de un endpoint de API vulnerable.
Laboratorio Docker para comparar compilaciones vulnerables y parcheadas de MCPJam Inspector para CVE-2026-23744, que demuestra diferencias de enlace de red y exposición de API para investigación educativa de seguridad.
CVE-2026-23744 — Prueba de concepto de explotación para una vulnerabilidad de ejecución remota de código sin autenticación en MCPJam Inspector <= 1.4.2.
Exploit en Python para CVE-2026-23744 que logra ejecución remota de código a través de solicitudes POST manipuladas al endpoint /api/mcp/connect en MCPJam Inspector <= 1.4.2.
Python PoC para CVE-2026-23744, RCE no autenticado en servidores MCP a través del campo de comando serverConfig de /api/mcp/connect (puerto predeterminado 6274)
CVE-2026-23744 Prueba de concepto.
Ejecución remota de código en MCPJam 1.4.2 y versiones anteriores
Prueba de concepto de exploit para CVE-2026-23744, una vulnerabilidad de ejecución remota de código en MCPJam inspector <=1.4.2, activada mediante solicitudes HTTP manipuladas para instalar un servidor MCP malicioso.
Esta utilidad se creó durante una investigación relacionada con MCPJam v1.4.2. La aplicación expone un endpoint de API que acepta un objeto de configuración de servidor. Bajo ciertas condiciones, una validación insuficiente puede permitir la ejecución no deseada de comandos.
POC para CVE-2026-23744 para un revshell de python
Este proof-of-concept en Python apunta a un servicio vulnerable MCP (Model Context Protocol) expuesto por la aplicación objetivo. La vulnerabilidad permite a un atacante suministrar parámetros arbitrarios de configuración del servidor a través del endpoint /api/mcp/connect.
Exploit para MCPJam Inspector - Ejecución Remota de Código (CVE-2026-23744)
Prueba de concepto de exploit para CVE-2026-23744, una ejecución remota de código no autenticada en MCPJam inspector <= 1.4.2, que permite la ejecución de comandos en objetivos vulnerables.
De RCE en MCPJam Inspector a root — CVE-2026-23744, divulgación de tokens de JupyterLab, ejecución del kernel y escalada de privilegios de OPSMCP
Validador acotado de prueba de concepto para CVE-2026-23744. Confirma la ejecución remota de código no autenticada en MCPJam Inspector mediante un comando de evidencia fijo y no destructivo. Diseñado para evaluaciones de seguridad autorizadas con salida JSON estructurada.
Exploit para CVE-2026-23744, una vulnerabilidad de ejecución remota de código en MCPJam Inspector, que permite a los atacantes ejecutar comandos arbitrarios mediante solicitudes HTTP manipuladas.
Explotación de prueba de concepto para CVE-2026-23744, una vulnerabilidad de ejecución remota de código en MCPJam Inspector. Demuestra RCE a través de una solicitud HTTP manipulada al endpoint /api/mcp/connect con carga útil de shell inversa.
CVE-2026-23744 Shell inversa
CVE-2026-23744 Prueba de Concepto
El PoC de CVE-2026-23744
Ejecución remota de código en MCPJam Inspector <= 1.4.2
# Repositorio dedicado para CVE-2026-23744, que proporciona investigación de vulnerabilidades y código de prueba de concepto.
Diamorphine · multiple · 7 jul 2026
