CVE-2026-23744-MCPJAM-RCE-exploit

이 Python 개념 증명(PoC)은 대상 애플리케이션에 노출된 취약한 MCP(Model Context Protocol) 서비스를 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/mcp/connect 엔드포인트에 임의의 서버 구성 매개변수를 공급할 수 있습니다.

영향을 받는 엔드포인트

POST /api/mcp/connect

사용된 도구 및 기술

• Python 3
• requests 라이브러리
• HTTP/JSON API 통신
• MCP 서비스 인터페이스

실행

의존성 설치:

pip install requests

PoC 실행:

python exploit.py

PoC 워크플로우

1. 대상 MCP 엔드포인트를 정의합니다.
2. 악성 serverConfig 객체를 구성합니다.
3. /api/mcp/connect에 POST 요청을 전송합니다.
4. 대상에서 공급된 명령의 실행을 트리거합니다.
5. 서버 응답을 표시합니다.