Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/ctzisme/cve-2026-23744
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストレッドチーミング
GitHubctzisme/cve-2026-23744

CVE-2026-23744

CVE-2026-23744の概念実証エクスプロイト。細工されたHTTPリクエストを介して、MCPJam Inspectorバージョン1.4.2以前における認証不要のリモートコード実行を実証します。

リポジトリを見る
15ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-23744 – 概念実証（PoC）

このPoC内のPythonスクリプトは、MCPJam inspector（バージョン <= 1.4.2）を実行しているターゲットホストに単純なHTTPリクエストを送信し、RCE攻撃をトリガーします。詳細はこのアドバイザリを参照してください。

要件

  • Python 3.8以上（3.10でテスト済み）
  • requests

requestsのインストール:

root@kitploit:~
pip install requests

使用方法

まず、リスナーをセットアップします:

root@kitploit:~
nc -lvnp <lport> # リスニングポートに置き換えてください

次に、別のシェルを開いてPoCを実行します:

root@kitploit:~
cd CVE-2026-23744
python3 exploit.py

参照

  • MCPJam inspectorのHTTPエンドポイント公開によるRCE
  • GHSA-232v-j27c-5pp6
  • MCPJam/inspector@e6b9cf9
  • https://nvd.nist.gov/vuln/detail/CVE-2026-23744

免責事項

このプロジェクトは教育および研究目的のみで使用してください。 所有していないシステム、またはテストする明示的な許可を得ていないシステムに対して、このコードを使用しないでください。

ライセンス

MITライセンス

ツールをダウンロード