exploit-CVE-2026-23744

MCPJam Inspectorは、MCPサーバー向けのローカルファースト開発プラットフォームです。バージョン1.4.2（およびそれ以前）では、サービスがデフォルトで0.0.0.0（127.0.0.1ではなく）で待ち受けるため、攻撃者が細工したHTTPリクエストを送信してMCPサーバーをインストールし、リモートでコードを実行できるRCEの脆弱性が存在します。

実行方法:

1. 対応するポートとIPを設定する
2. 攻撃者マシン上でリスナーをセットアップする（例: "nc -lvnp 4444"、または任意の攻撃者ポート）
3. コマンド "python3 run.py" を --target https:// --command echo hello、またはリバースシェルなどを指定して実行する