CVE-2026-23744-MCPJAM-RCE-exploit

यह Python प्रूफ-ऑफ-कॉन्सेप्ट एक कमजोर MCP (Model Context Protocol) सेवा को लक्षित करता है जो लक्ष्य एप्लिकेशन द्वारा उजागर की गई है। यह कमजोरी हमलावर को /api/mcp/connect एंडपॉइंट के माध्यम से मनमाने सर्वर कॉन्फ़िगरेशन पैरामीटर प्रदान करने की अनुमति देती है।

प्रभावित एंडपॉइंट

POST /api/mcp/connect

प्रयुक्त उपकरण और तकनीकें Python 3 requests लाइब्रेरी HTTP/JSON API संचार MCP सेवा इंटरफेस

निष्पादन

निर्भरताएँ स्थापित करें:

pip install requests

प्रूफ-ऑफ-कॉन्सेप्ट चलाएँ:

python exploit.py

प्रूफ-ऑफ-कॉन्सेप्ट कार्यप्रवाह

• लक्ष्य MCP एंडपॉइंट को परिभाषित करें।
• एक दुर्भावनापूर्ण serverConfig ऑब्जेक्ट बनाएँ।
• /api/mcp/connect पर POST अनुरोध भेजें।
• लक्ष्य पर आपूर्ति किए गए कमांड के निष्पादन को ट्रिगर करें।
• सर्वर प्रतिक्रिया प्रदर्शित करें।