Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
PoC-CVE-2026-23744 — Exécution de code à distance sur MCPJam Inspector <= 1.4.2 | Kitploit
Outils/GitHubGitHub/z4yd3/poc-cve-2026-23744
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionRed Teaming
GitHubz4yd3/poc-cve-2026-23744

PoC-CVE-2026-23744

Exécution de code à distance sur MCPJam Inspector <= 1.4.2

Voir le dépôt
il y a 5 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

PoC-CVE-2026-23744

Exécution de code à distance sur MCPJam Inspector <= 1.4.2 ;

CVE-2026-23744 est une vulnérabilité critique dans MCPJam Inspector (versions <= 1.4.2) qui permet une exécution de code à distance (RCE) non authentifiée. La faille existe car le serveur API interne de l'application se lie à toutes les interfaces réseau (0.0.0.0) par défaut et ne dispose d'aucune autorisation sur le point de terminaison /api/mcp/connect. Un attaquant peut envoyer une charge utile JSON spécialement conçue à ce point de terminaison pour exécuter des commandes arbitraires avec les privilèges de l'utilisateur exécutant Inspector.

CVE-2026-23744

root@kitploit:~
python3 exploit.py https://mpc.kobold.htb <IP> <PORT>

Référence

https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6

Télécharger l’outil