Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-23744-Remote-Code-Execution-POC — Proof-of-concept exploit per CVE-2026-23744, una vulnerabilità di esecuzione remota di codice in MCPJam inspector <=1.4.2, attivata tramite richieste HTTP appositamente create per installare un server MCP dannoso. | Kitploit
Strumenti/GitHubGitHub/suljov/cve-2026-23744-remote-code-execution-poc
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingStrumento di Accesso Remoto
GitHubsuljov/cve-2026-23744-remote-code-execution-poc

CVE-2026-23744-Remote-Code-Execution-POC

Proof-of-concept exploit per CVE-2026-23744, una vulnerabilità di esecuzione remota di codice in MCPJam inspector <=1.4.2, attivata tramite richieste HTTP appositamente create per installare un server MCP dannoso.

Vedi Repository
1115 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept (POC)

MCPJam inspector <= 1.4.2 contiene una esecuzione di codice remoto causata da richieste HTTP appositamente create che attivano l'installazione del server MCP, consentendo agli attaccanti remoti di eseguire codice arbitrario; lo sfruttamento richiede accesso di rete all'interfaccia in ascolto.

Questa è la POC per questa vulnerabilità

Utilizzo

  1. Modifica il target TARGET, ATTACKER_IP e ATTACKER_PORT

  2. Avvia un listener

root@kitploit:~
nc -lvnp <ATTACKER_PORT>
  1. Esegui l'exploit
root@kitploit:~
python3 exploit.py
Scarica lo strumento