CVE-2026-23744 – 概念验证（PoC）

此 PoC 中的 Python 脚本向运行 MCPJam inspector（版本 <= 1.4.2）的目标主机发送一个简单的 HTTP 请求，并触发 RCE 攻击。详情请参阅此公告。

环境要求

• Python 3.8+（已在 3.10 上测试）
• requests

安装 requests：

pip install requests

使用方法

首先，设置你的监听器：

nc -lvnp <lport> # 替换为你的监听端口

然后，打开另一个 shell，并运行 PoC：

cd CVE-2026-23744
python3 exploit.py

参考

• MCPJam inspector 中因 HTTP 端点暴露导致的 RCE
• GHSA-232v-j27c-5pp6
• MCPJam/inspector@e6b9cf9
• https://nvd.nist.gov/vuln/detail/CVE-2026-23744

免责声明

本项目仅用于教育和研究目的。 请勿将本代码用于你不拥有或未经明确许可进行测试的系统。

许可证

MIT 许可证