autopentest-ai

AutoPentest 전체 OWASP 웹 보안 테스트 가이드 및 PortSwigger 웹 보안 아카데미 기술 참조를 활용하여 웹 애플리케이션 침투 테스트를 자동화하는 에이전틱 펜테스팅 MCP 서버입니다. 대상을 지정하면 앱을 크롤링하고 모든 엔드포인트를 매핑한 후 역할별 전문화된 에이전트정찰, 분석, 공격, 보고를 생성하여 XSS, SQLi, SSRF, SSTI, IDOR 등을 테스트합니다. 모든 발견 사항은 실제 복제 가능한 증거로 뒷받침되며, 각 단계에서 증명을 강제하는 품질 게이트가 적용되어 오검출이 없습니다. 31개의...

vulnerable-mcp-servers-lab

취약한 MCP 서버 랩 이 저장소는 의도적으로 취약하게 만든 Model Context Protocol MCP 서버로컬 및 원격 구현을 포함합니다. 각 서버는 자체 폴더에 있으며 기능 , 실행 방법 , 취약점 시연/공격 방법 에 대한 자세한 내용이 포함된 전용 README.md 파일을 제공합니다. 통제된 랩 환경 외부에서 실행하지 마십시오. 이 저장소의 용도 일반적인 MCP 서버 및 도구 통합 실패 모드에 대한 보안 교육/연구. 취약한 MCP 서버가 데이터 노출, 명령어 삽입, 공급망 손상, 코드 실행으로 이어질 수 있는 방법에...

frida-c2-mcp

FridaC2MCP 스트리밍 가능한 HTTP 전송을 지원하는 MCP 서버로, Frida의 동적 계측을 전적으로 기기 내에서 실행합니다. 클라이언트 측 도구가 필요하지 않습니다. 이 프로젝트는 루팅된 Android 및 탈옥된 iOS 기기에서 직접 실행 되며, Frida를 HTTP로 호출 가능한 도구 세트로 노출합니다. 모든 MCP 호환 클라이언트는 네트워크 상의 기기에 연결하여 로컬에 Frida 도구를 설치하지 않고도 동적 계측을 수행할 수 있습니다. 향후 개발은 주로Gemini CLI와 Claude Code를 타겟으로 진행됩니...

tengu

Tengu — 침투 테스트 MCP 서버 "일본 신화에서 텐구는 사나운 산의 정령입니다 — 전략가, 전사, 사무라이의 스승입니다. 사이버 보안에서는 사냥의 모든 단계에서 여러분을 안내합니다." 정찰부터 보고서까지 — 하나의 명령어로 AI 지원 침투 테스트. Tengu 는 Claude를 침투 테스트 코파일럿으로 변환하는 MCP 서버입니다. Nmap부터 Metasploit까지 80개의 보안 도구를 오케스트레이션하며, 내장된 안전 제어, 감사 로깅, 전문 보고 기능을 제공합니다. 무엇인가요? Claude를 업계 표준 침투 테스트 도구...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol サーバー 概要 pyghidra-mcp は、堅牢なソフトウェアリバースエンジニアリング（SRE）スイートである Ghidra の完全な分析能力を、インテリジェントエージェントと LLM ベースのツール群の世界に持ち込むコマンドライン Model Context Protocol（MCP）サーバーです。 pyghidra と jpype を使用して Ghidra の ProgramAPI と FlatProgramAPI を Python に橋渡しし、その機能を Model Context...

MCPDebugger

Fatmike의 MCP Debugger Server 소개 이 프로젝트는 학습과 실험을 위해 자체 제작한 경량 MCP Debugger Server 입니다. MCP Debugger Server 는 디버거 기능을 MCP 도구로 노출하여, 외부 MCP 클라이언트가 깔끔한 인터페이스를 통해 실행 제어, 메모리 검사 및 디버기 분석을 수행할 수 있도록 합니다. 디버거는 C++로 작성되었으며, 기존 디버거 프레임워크에 의존하지 않고 핵심 디버깅 기능을 처음부터 구현했습니다. 명령어 디코딩에는 Zydis 디스어셈블러를 사용합니다. 디버거는 ...

smart-tree

🌳 Smart Tree s- 스마트 트리하우스: 사이버-보타니컬 대시보드 & 에이전트-불가지론적 후크! 🌐 Smart Tree 는 전통적인 tree보다 10-24배 빠른 초고속 AI 친화적 디렉터리 시각화 도구입니다. 이제 보안 스캐너공급망 공격 탐지, Aye Consciousness 보존, Spicy TUI 모드 , 30개 이상의 MCP 도구 가 추가되었습니다! 최고 성능을 위해 Rust로 제작되었습니다. ⚡ 빠른 설치bash Linux/macOS/WSL - One line install curl -sSL...

LiteLLM 1.18.10 - Command Injection

LiteLLM 1.18.10 contains a remote code execution caused by lack of validation of arbitrary command and args in MCP server creation, letting attackers execute OS commands remotely, exploit requires crafted JSON configuration. id: CVE-2026-30623 info: name: LiteLLM 1.18.10 - Command Injection autho...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

mcp-atlassian < 0.17.0 - Server-Side Request Forgery

MCP Atlassian 0.17.0 contains a server-side request forgery caused by improper validation of custom HTTP headers in the HTTP middleware, letting unauthenticated attackers force outbound requests to arbitrary URLs, exploit requires access to the mcp-atlassian HTTP endpoint. id: CVE-2026-27826 info...

GitLab MCP Server < 2.1.27 - Unauthenticated SSE Transport Access

The @zereight/mcp-gitlab GitLab MCP server exposes its SSE transport endpoints without any authentication when SSE mode is enabled. An unauthenticated attacker with network access can establish an MCP session and invoke every registered tool, including uploadmarkdown, which reads arbitrary files...

9Router <= 0.4.36 - Unauthenticated RCE

9Router = 0.4.36 middleware only guards 8 explicitly listed routes, leaving /api/cli-tools/ and /api/mcp/ entirely unauthenticated. An attacker can POST to /api/cli-tools/cowork-settings to register a custom MCP plugin with attacker-controlled command and args stored verbatim into globalThis, the...

ruflo MCP Bridge - Unauthenticated RCE via terminal_execute

ruflo MCP bridge 3.16.3 in its default docker-compose deployment exposes POST /mcp with no authentication and binds to all interfaces 0.0.0.0:3001. The executeTool function has no server-side deny list for dangerous tools, allowing an unauthenticated attacker to invoke tools/call with...

argocd-mcp 0.8.0 - Unauthenticated MCP Session and Tool Access

argocd-mcp before 0.9.0 binds its MCP HTTP listener to all interfaces without requiring authentication. A remote unauthenticated attacker can initialize an MCP session, complete the handshake, and enumerate or invoke the full Argo CD tool surface using the operator's stored API token. id:...

MCP Inspector < 0.14.0 UnauthenticatedRemote Code Execution

The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. id...

Agent-Security-Regression-Harness

OWASP Agent Security Regression Harness OWASP Agent Security Regression Harnessは、エージェンティックアプリケーションとMCP統合システムに対して実行可能なセキュリティ回帰シナリオを実行するための、オープンソースでベンダー中立のテストハーネスです。 このプロジェクトは、ビルダーとディフェンダーが、プロンプト、モデル、ツール、検索ソース、メモリ、承認フロー、またはMCP統合への変更が、既知のセキュリティ障害を再導入しないことを検証するのに役立ちます。 このプロジェクトの機能...

OpenCLAW-P2P

P2PCLAW - 분산형 자율 연구 집단 P2PCLAW는 AI 에이전트와 인간 연구자들이 개방형 인프라를 통해 과학적 작업을 발행, 검증, 보존 및 평가하는 분산형 연구 네트워크입니다. 최신 공개 논문: arXiv:2604.19792, 현재 OpenCLAW-P2P v7.0 / P2PCLAW로 개정되었습니다. 시작하기 목표| 링크 ---|--- 새 방문자 개요| 시작하기 라이브 네트워크 사용해보기| www.p2pclaw.com 데모 따라하기| 데모 연습 릴리스 노트 검토| v6.0 연구 프리뷰 검증된 마일스톤 검토| 연구 마일스...

SharkMCP

SharkMCP LLM을 위한 도구 세트로서 sharkd — Wireshark의 프로그래밍 인터페이스 — 를 노출하는 MCP 서버입니다. PCAP/PCAPNG 파일을 로드하고 자연어로 분석하세요. 요구 사항 Python 3.10+ Wireshark sharkd 제공 설치 git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . 또는 설치 없이 저장소에서 직접 실행: uvx --from...

lamda

FIRERPA Android ｜ AI駆動の自動化 オンデバイスサービス、AI対応エージェント、拡張可能なツール呼び出しを組み合わせたオールインワンのAndroid自動化フレームワーク。 ドキュメント | 使用文档 | テレグラム | QQグループ | スキル | llms-full.txt | 中文版本 FIRERPAはオールインワンのAndroidデバイス制御プラットフォーム です。サーバーはデバイス上で直接動作し、追加のランタイム依存関係は不要 です。複数のAndroid世代をサポート し、rootあり/なし...