Script di exploit per CVE-2026-23744 che mira a MCPJam Inspector (<=1.4.2) per ottenere l'esecuzione remota di codice tramite richieste HTTP appositamente formulate.
Exploit Python per CVE-2026-23744 in MCPJam Inspector 1.4.2, che consente l'esecuzione remota di codice tramite reverse shell su server HTTP target.
Script Python di exploit per CVE-2026-23744 che consegna una reverse shell a un URL target specificato, richiedendo un listener netcat per il comando e controllo.
CVE-2026-23744 - Le versioni 1.4.2 e precedenti di MCPJam inspector sono vulnerabili all'esecuzione remota di codice (RCE). Poiché lo strumento ascolta su 0.0.0.0 per impostazione predefinita, un attaccante può attivare l'installazione e l'esecuzione di un server MCP malevolo inviando una richiesta HTTP manipolata. La versione 1.4.3 contiene una patch per questo problema.
Un exploit proof-of-concept per la vulnerabilità CVE-2026-23744 - MCPJam Inspector di Esecuzione di codice remoto (RCE). Questo strumento dimostra la falla di sicurezza nelle versioni <=1.4.2 e aiuta i ricercatori di sicurezza a verificare le patch. Esclusivamente per test autorizzati e scopi educativi. Include molteplici opzioni di payload, esecuzione di comandi e gestione delle sessioni.
Proof-of-concept exploit per CVE-2026-23744, che dimostra l'esecuzione remota di codice non autenticata in MCPJam Inspector fino alla versione 1.4.2 tramite richieste HTTP appositamente formulate.
Proof of Concept (PoC) exploit per CVE-2026-23744, una vulnerabilità che interessa MCPJam Inspector e che consente l'esecuzione remota di comandi (RCE) tramite endpoint di debug interni esposti
CVE-2026-23744 - MCPJam inspector Esecuzione di codice remota: Prova di concetto (POC
Proof-of-concept exploit per CVE-2026-23744, che prende di mira /api/mcp/connect per ottenere l'esecuzione remota di comandi su sistemi Linux tramite reverse shell.
Exploit per MCPJam Inspector <=1.4.2 che attiva l'esecuzione remota di codice tramite richieste HTTP appositamente create, consentendo l'installazione non autorizzata di server MCP senza interazione da parte dell'utente.
PoC exploit per CVE-2026-23744 — RCE non autenticata in MCPJam Inspector tramite iniezione di comandi serverConfig non convalidata su /api/mcp/connect, che consente una reverse shell come proprietario del processo senza credenziali.
cve-2026-23744 exploit Python
CVE-2026-23744 è un'iniezione di comandi non autenticata in MCPJam Inspector ≤1.4.2 tramite /api/mcp/connect. Questo POC lo sfrutta inviando un payload JSON appositamente costruito per eseguire comandi arbitrari, ottenendo una reverse shell con PTY.
Ricerca proof-of-concept e di sicurezza offensiva che analizza CVE-2026-23744 (MCPJam Inspector RCE non autenticata, corretta nella v1.4.3+).
Proof-of-concept di esecuzione remota di codice non autenticata per CVE-2026-23744 che prende di mira MCPJam Inspector. Genera payload MCP serverConfig craftati per sfruttare l'endpoint /api/mcp/connect con supporto per reverse shell e dry-run debugging.
Exploit proof-of-concept per CVE-2026-23744, una RCE non autenticata in MCPJam Inspector. Fornisce reverse shell ed esecuzione di comandi tramite un endpoint API vulnerabile.
# Laboratorio Docker per confrontare build vulnerabili e corrette di MCPJam Inspector per CVE-2026-23744, dimostrando le differenze di binding di rete e l'esposizione API per ricerca sulla sicurezza a scopo educativo.
CVE-2026-23744 — Exploit proof of concept per una vulnerabilità di esecuzione remota di codice non autenticata in MCPJam Inspector <= 1.4.2.
Exploit in Python per CVE-2026-23744 che consente l'esecuzione remota di codice tramite richieste POST appositamente formulate all'endpoint /api/mcp/connect in MCPJam Inspector <= 1.4.2.
Python PoC per CVE-2026-23744, RCE non autenticato nei server MCP tramite il campo comando serverConfig di /api/mcp/connect (porta predefinita 6274)
CVE-2026-23744 Prova di concetto.
Esecuzione remota di codice in MCPJam 1.4.2 e versioni precedenti
Proof-of-concept exploit per CVE-2026-23744, una vulnerabilità di esecuzione remota di codice in MCPJam inspector <=1.4.2, attivata tramite richieste HTTP appositamente create per installare un server MCP dannoso.
Questa utility è stata creata durante una ricerca che coinvolge MCPJam v1.4.2. L'applicazione espone un endpoint API che accetta un oggetto di configurazione del server. In determinate condizioni, una validazione insufficiente può consentire l'esecuzione non intenzionale di comandi.
POC per CVE-2026-23744 per una reverse shell Python.
Questo proof-of-concept Python prende di mira un servizio MCP (Model Context Protocol) vulnerabile esposto dall'applicazione target. La vulnerabilità consente a un attaccante di fornire parametri di configurazione del server arbitrari tramite l'endpoint /api/mcp/connect.
Exploit per MCPJam Inspector - Esecuzione Remota di Codice (CVE-2026-23744)
Proof-of-concept exploit per CVE-2026-23744, un'esecuzione remota di codice non autenticata in MCPJam inspector <= 1.4.2, che consente l'esecuzione di comandi su target vulnerabili.
Da MCPJam Inspector RCE a root — CVE-2026-23744, divulgazione del token JupyterLab, esecuzione del kernel ed escalation dei privilegi OPSMCP
Validatore di proof-of-concept vincolato per CVE-2026-23744. Conferma l'esecuzione di codice in remoto non autenticata in MCPJam Inspector tramite un comando di prova fisso e non distruttivo. Progettato per valutazioni di sicurezza autorizzate con output JSON strutturato.
Exploit per CVE-2026-23744, una vulnerabilità di esecuzione remota di codice in MCPJam Inspector, che consente agli attaccanti di eseguire comandi arbitrari tramite richieste HTTP appositamente create.
Exploit proof-of-concept per CVE-2026-23744, una vulnerabilità di esecuzione remota di codice in MCPJam Inspector. Dimostra l'RCE tramite una richiesta HTTP appositamente realizzata all'endpoint /api/mcp/connect con payload di reverse shell.
CVE-2026-23744 Shell inversa
CVE-2026-23744 PoC
Il PoC della CVE-2026-23744
# Esecuzione di codice remoto su MCPJam Inspector <= 1.4.2
# Repository dedicato a CVE-2026-23744, che fornisce ricerca sulle vulnerabilità e codice proof-of-concept.
Diamorphine · multiple · 7 lug 2026
