# Script de exploração para CVE-2026-23744 visando o MCPJam Inspector (<=1.4.2) para obter execução remota de código por meio de requisições HTTP elaboradas.
Exploit em Python para CVE-2026-23744 no MCPJam Inspector 1.4.2, permitindo execução remota de código via reverse shell em servidores HTTP alvo.
Script de exploração em Python para o CVE-2026-23744 que entrega uma reverse shell para um URL alvo especificado, exigindo um listener netcat para comando e controle.
CVE-2026-23744 - Versões 1.4.2 e anteriores do inspetor MCPJam são vulneráveis a execução remota de código (RCE). Como a ferramenta escuta em 0.0.0.0 por padrão, um atacante pode acionar a instalação e execução de um servidor MCP malicioso enviando uma solicitação HTTP manipulada. A versão 1.4.3 contém uma correção para este problema.
Uma prova de conceito de exploit para a vulnerabilidade CVE-2026-23744 - MCPJam Inspector Remote Code Execution (RCE). Esta ferramenta demonstra a falha de segurança nas versões <=1.4.2 e ajuda pesquisadores de segurança a verificar correções. Apenas para testes autorizados e fins educacionais. Inclui múltiplas opções de payload, execução de comandos e gerenciamento de sessão.
Prova de conceito de exploit para CVE-2026-23744, demonstrando execução remota de código não autenticada no MCPJam Inspector em versões até 1.4.2 por meio de requisições HTTP maliciosas.
Prova de Conceito (PoC) de exploit para CVE-2026-23744, uma vulnerabilidade que afeta o MCPJam Inspector e permite execução remota de comandos (RCE) por meio de endpoints internos de depuração expostos.
CVE-2026-23744 - MCPJam inspector Execução Remota de Código: Prova de Conceito (POC)
Prova de conceito de exploit para CVE-2026-23744, visando /api/mcp/connect para obter execução remota de comandos em sistemas Linux via reverse shell.
Exploit para o MCPJam Inspector <=1.4.2 que aciona execução remota de código por meio de requisições HTTP maliciosas, permitindo a instalação não autorizada de servidores MCP sem interação do usuário.
PoC exploit para CVE-2026-23744 — RCE não autenticado no MCPJam Inspector via injeção de comando serverConfig não validado em /api/mcp/connect, permitindo shell reversa como dono do processo sem credenciais.
cve-2026-23744 exploit em Python
CVE-2026-23744 é uma injeção de comandos não autenticada no MCPJam Inspector ≤1.4.2 via /api/mcp/connect. Este POC explora essa vulnerabilidade enviando um payload JSON personalizado para executar comandos arbitrários, concedendo um reverse shell com PTY.
Proof-of-concept e pesquisa ofensiva de segurança analisando a CVE-2026-23744 (MCPJam Inspector RCE não autenticado, corrigido na v1.4.3+).
Prova de conceito de execução remota de código não autenticada para CVE-2026-23744 direcionada ao MCPJam Inspector. Gera payloads MCP serverConfig elaborados para explorar o endpoint /api/mcp/connect com suporte a reverse shell e depuração em modo dry-run.
Exploit de prova de conceito para CVE-2026-23744, um RCE não autenticado no MCPJam Inspector. Fornece reverse shell e execução de comandos através de um endpoint de API vulnerável.
Laboratório Docker para comparar builds vulneráveis e corrigidas do MCPJam Inspector para a CVE-2026-23744, demonstrando diferenças de vinculação de rede e exposição de API para pesquisa educacional em segurança.
CVE-2026-23744 — Prova de conceito de exploit para uma vulnerabilidade de Execução Remota de Código não autenticada no MCPJam Inspector <= 1.4.2.
Exploit em Python para CVE-2026-23744 que permite execução remota de código através de requisições POST elaboradas ao endpoint /api/mcp/connect no MCPJam Inspector <= 1.4.2.
Python PoC para CVE-2026-23744, RCE não autenticado em servidores MCP através do campo de comando serverConfig em /api/mcp/connect (porta padrão 6274)
CVE-2026-23744 Prova de conceito.
Execução remota de código no MCPJam 1.4.2 e versões anteriores
Prova de conceito de exploit para CVE-2026-23744, uma vulnerabilidade de execução remota de código no MCPJam inspector <=1.4.2, acionada por meio de requisições HTTP maliciosas para instalar um servidor MCP malicioso.
Esta utilidade foi criada durante pesquisa envolvendo o MCPJam v1.4.2. A aplicação expõe um endpoint de API que aceita um objeto de configuração do servidor. Sob certas condições, validação insuficiente pode permitir execução não intencional de comandos.
PoC para o CVE-2026-23744 para um shell reverso em Python
Esta prova de conceito em Python tem como alvo um serviço MCP (Model Context Protocol) vulnerável exposto pela aplicação alvo. A vulnerabilidade permite que um atacante forneça parâmetros arbitrários de configuração do servidor por meio do endpoint /api/mcp/connect.
Exploit para MCPJam Inspector - Execução Remota de Código (CVE-2026-23744)
Prova de conceito de exploit para CVE-2026-23744, uma execução remota de código não autenticada no MCPJam inspector <= 1.4.2, permitindo execução de comandos em alvos vulneráveis.
Da RCE do Inspector MCPJam à root — CVE-2026-23744, divulgação de token do JupyterLab, execução de kernel e escalonamento de privilégios do OPSMCP
Validador de prova de conceito limitado para CVE-2026-23744. Confirma execução remota de código não autenticada no MCPJam Inspector através de um comando de evidência fixo e não destrutivo. Projetado para avaliações de segurança autorizadas com saída JSON estruturada.
Exploit para CVE-2026-23744, uma vulnerabilidade de execução remota de código no MCPJam Inspector, permitindo que atacantes executem comandos arbitrários por meio de requisições HTTP maliciosas.
Exploit de prova de conceito para CVE-2026-23744, uma vulnerabilidade de execução remota de código no MCPJam Inspector. Demonstra RCE via requisição HTTP forjada ao endpoint /api/mcp/connect com payload de reverse shell.
CVE-2026-23744 Reverse shell
CVE-2026-23744 PoC
O PoC do CVE-2026-23744
Execução Remota de Código no MCPJam Inspector <= 1.4.2
Repositório dedicado para CVE-2026-23744, fornecendo pesquisa de vulnerabilidade e código de prova de conceito.
Diamorphine · multiple · 7 de jul. de 2026
