Script d'exploitation pour CVE-2026-23744 ciblant MCPJam Inspector (<=1.4.2) afin d'obtenir une exécution de code à distance via des requêtes HTTP spécialement conçues.
Exploit Python pour CVE-2026-23744 dans MCPJam Inspector 1.4.2, permettant l'exécution de code à distance via un shell inverse sur les serveurs HTTP cibles.
# Script d'exploitation Python pour CVE-2026-23744
Script d'exploitation Python pour CVE-2026-23744 qui fournit un reverse shell vers une URL cible spécifiée, nécessitant un écouteur netcat pour le commandement et le contrôle.
CVE-2026-23744 - Les versions 1.4.2 et antérieures de MCPJam inspector sont vulnérables à l'exécution de code à distance (RCE). Comme l'outil écoute sur 0.0.0.0 par défaut, un attaquant peut déclencher l'installation et l'exécution d'un serveur MCP malveillant en envoyant une requête HTTP spécialement conçue. La version 1.4.3 contient un correctif pour ce problème.
Une preuve de concept d'exploitation pour CVE-2026-23744 - vulnérabilité d'exécution de code à distance (RCE) dans MCPJam Inspector. Cet outil démontre la faille de sécurité dans les versions <=1.4.2 et aide les chercheurs en sécurité à vérifier les correctifs. Uniquement à des fins de tests autorisés et d'éducation. Inclut plusieurs options de payload, l'exécution de commandes et la gestion de session.
Preuve de concept pour CVE-2026-23744, démontrant une exécution de code à distance non authentifiée dans MCPJam Inspector versions jusqu'à 1.4.2 via des requêtes HTTP spécialement conçues.
Preuve de concept (PoC) d'exploitation pour CVE-2026-23744, une vulnérabilité affectant MCPJam Inspector qui permet l'exécution de commandes à distance (RCE) via des points de terminaison de débogage internes exposés
CVE-2026-23744 - MCPJam inspector Exécution de code à distance: Preuve de concept (POC)
Preuve de concept d'exploitation pour CVE-2026-23744, ciblant /api/mcp/connect pour exécuter des commandes à distance sur les systèmes Linux via un shell inversé.
Exploit pour MCPJam Inspector <=1.4.2 qui déclenche une exécution de code à distance via des requêtes HTTP malveillantes, permettant l'installation non autorisée de serveurs MCP sans interaction de l'utilisateur.
Exploit PoC pour CVE-2026-23744 — RCE non authentifiée dans MCPJam Inspector via injection de commande non validée dans serverConfig sur /api/mcp/connect, permettant un shell inverse en tant que propriétaire du processus sans identifiants.
cve-2026-23744 python exploit
CVE-2026-23744 est une injection de commande non authentifiée dans MCPJam Inspector ≤1.4.2 via /api/mcp/connect. Ce POC l'exploite en envoyant une charge utile JSON spécialement conçue pour exécuter des commandes arbitraires, permettant d'obtenir un reverse shell avec PTY.
Preuve de concept et recherche offensive en sécurité analysant CVE-2026-23744 (MCPJam Inspector RCE non authentifiée, corrigée dans v1.4.3+).
Preuve de concept d'exécution de code à distance sans authentification pour CVE-2026-23744 ciblant MCPJam Inspector. Génère des charges utiles MCP serverConfig conçues pour exploiter le endpoint /api/mcp/connect avec prise en charge du shell inversé et du débogage en dry-run.
Exploit de preuve de concept pour CVE-2026-23744, une RCE non authentifiée dans MCPJam Inspector. Fournit un shell inversé et une exécution de commandes via un point de terminaison API vulnérable.
# Docker lab pour comparer les builds vulnérables et corrigés de MCPJam Inspector pour CVE-2026-23744, démontrant les différences de liaison réseau et l'exposition de l'API à des fins de recherche en sécurité éducative.
CVE-2026-23744 — Exploit de preuve de concept pour une vulnérabilité d'exécution de code à distance non authentifiée dans MCPJam Inspector <= 1.4.2.
Exploit Python pour CVE-2026-23744 permettant l'exécution de code à distance via des requêtes POST forgées vers le endpoint /api/mcp/connect dans MCPJam Inspector <= 1.4.2.
# PoC Python pour CVE-2026-23744, RCE non authentifié dans les serveurs MCP via le champ de commande serverConfig de /api/mcp/connect (port par défaut 6274)
CVE-2026-23744 Preuve de concept.
Exécution de code à distance dans MCPJam 1.4.2 et versions antérieures
Preuve de concept d'exploitation pour CVE-2026-23744, une vulnérabilité d'exécution de code à distance dans MCPJam inspector <=1.4.2, déclenchée via des requêtes HTTP malveillantes pour installer un serveur MCP malveillant.
Cet utilitaire a été créé lors de recherches impliquant MCPJam v1.4.2. L'application expose un point de terminaison API qui accepte un objet de configuration serveur. Sous certaines conditions, une validation insuffisante peut permettre une exécution de commande non intentionnelle.
POC pour CVE-2026-23744 pour un reverse shell Python
Cette preuve de concept en Python cible un service MCP (Model Context Protocol) vulnérable exposé par l'application cible. La vulnérabilité permet à un attaquant de fournir des paramètres arbitraires de configuration du serveur via l'endpoint /api/mcp/connect.
Exploit pour MCPJam Inspector - Exécution de code à distance (CVE-2026-23744)
Preuve de concept d'exploitation pour CVE-2026-23744, une exécution de code à distance non authentifiée dans MCPJam inspector <= 1.4.2, permettant l'exécution de commandes sur des cibles vulnérables.
De la RCE de MCPJam Inspector à root — CVE-2026-23744, divulgation de jeton JupyterLab, exécution du noyau et élévation de privilèges OPSMCP
Validateur de preuve de concept borné pour CVE-2026-23744. Confirme l'exécution de code à distance non authentifiée dans MCPJam Inspector via une commande de preuve fixe et non destructive. Conçu pour les évaluations de sécurité autorisées avec une sortie JSON structurée.
Exploit pour CVE-2026-23744, une vulnérabilité d'exécution de code à distance dans MCPJam Inspector, permettant aux attaquants d'exécuter des commandes arbitraires via des requêtes HTTP spécialement conçues.
Exploit de preuve de concept pour CVE-2026-23744, une vulnérabilité d'exécution de code à distance dans MCPJam Inspector. Démontre une RCE via une requête HTTP forgée vers le point de terminaison /api/mcp/connect avec un payload de reverse shell.
CVE-2026-23744 Shell inversé
CVE-2026-23744 PoC
Le poc de CVE-2026-23744
Exécution de code à distance sur MCPJam Inspector <= 1.4.2
Dépôt dédié à CVE-2026-23744, fournissant des recherches sur la vulnérabilité et un code de preuve de concept.
Diamorphine · multiple · 7 juil. 2026
