CVE-2026-23744 – प्रूफ ऑफ कॉन्सेप्ट

इस PoC में मौजूद Python स्क्रिप्ट MCPJam inspector (संस्करण <= 1.4.2) चला रहे लक्ष्य होस्ट को एक साधारण HTTP अनुरोध भेजती है और RCE हमले को ट्रिगर करती है। विवरण के लिए यह एडवाइज़री देखें।

आवश्यकताएँ

• Python 3.8+ (3.10 पर परीक्षण किया गया)
• requests

requests इंस्टॉल करें:

pip install requests

उपयोग

सबसे पहले, अपना लिसनर सेट करें:

nc -lvnp <lport> # इसे अपने लिसनिंग पोर्ट से बदलें

फिर, एक और शेल खोलें, और PoC चलाएँ:

cd CVE-2026-23744
python3 exploit.py

संदर्भ

• HTTP एंडपॉइंट एक्सपोज़र के कारण MCPJam inspector में RCE