vulnerable-mcp-servers-lab

취약한 MCP 서버 랩 이 저장소는 의도적으로 취약하게 만든 Model Context Protocol MCP 서버로컬 및 원격 구현을 포함합니다. 각 서버는 자체 폴더에 있으며 기능 , 실행 방법 , 취약점 시연/공격 방법 에 대한 자세한 내용이 포함된 전용 README.md 파일을 제공합니다. 통제된 랩 환경 외부에서 실행하지 마십시오. 이 저장소의 용도 일반적인 MCP 서버 및 도구 통합 실패 모드에 대한 보안 교육/연구. 취약한 MCP 서버가 데이터 노출, 명령어 삽입, 공급망 손상, 코드 실행으로 이어질 수 있는 방법에...

mcpguard-dynamic

MCPGuard-Dynamic MCPModel Context Protocol를 통해 이루어지는 LLM 에이전트 도구 호출을 위한 커널 수준 샌드박싱. MCPGuard는 MCP 클라이언트에이전트/러너와 MCP 서버 하위 프로세스 사이에서 투명한 프록시로 동작하며, 모든 도구 호출에 3계층 방어를 적용합니다. 최하위 계층은 eBPF로 구현되어 시스템 콜 경계에서 capability 정책을 강제하므로, 악의적인 MCP 서버가 자체 구현 내부에 민감한 동작을 하드코딩하여 정책을 우회할 수 없습니다. 이 저장소에는 프록시, eBPF...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

Agentic-SOC-Simulation

🛡️ Agentic SOC 並列シミュレーション（ASPS）：自律型セキュリティ運用並列シミュレーションセンター セキュリティ運用の未来を再定義する：フルスタックSOC並列シミュレーション、マルチエージェント協調、そしてデータ駆動型の自律防御 🇨🇳 中文文档 中文版 このプロジェクトは、サイバーセキュリティ分野におけるLarge Action Model（LAM） の極限の可能性を探求するために設計された、最先端のAgentic SOC並列シミュレーションプラットフォーム です。DeepSeek推論モデル 、マルチエージェント協調 、そしてMCP（Model Context...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

mcp-security-checklist

🔐 Чек-лист безопасности MCP Практический, поддерживаемый сообществом чек-лист безопасности для команд, создающих и развертывающих серверы Model Context Protocol MCP и инфраструктуру AI-агентов. Зачем это нужно MCP быстро внедряется. Руководства по безопасности отстают. Этот чек-лист предоставляет...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 대신공식 Hex-Rays IDA MCP 서버를 사용하는 것을 권장합니다! 자세한 내용은 발표 블로그 글을 참고하세요. IDA Pro에서 바이브 리버싱을 가능하게 해주는 간단한 MCP 서버입니다. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 영상에 사용된 바이너리와 프롬프트는 mcp-reversing-dataset 저장소에서 확인할 수 있습니다. 사전 요구 사항 Python 3.11 이상...

windbg-mcp

WinDbg MCP Сервер MCP Model Context Protocol, предоставляющий каждую функцию отладчика Windows pybag в виде нативного инструмента MCP. Он предоставляет любому MCP-совместимому клиенту Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor и кастомные агенты полный контроль над...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

slither-mcp

Slither MCP Server Slither를 사용하여 Solidity 스마트 계약에 대한 정적 분석 기능을 제공하는 Model Context ProtocolMCP 서버입니다. 개요 이 MCP 서버는 Slither 정적 분석 기능을 래핑하여 Model Context Protocol을 통해 접근할 수 있게 합니다. Foundry, Hardhat 등과 같은 Solidity 프로젝트를 분석하고 계약, 함수, 상속 계층 등에 대한 포괄적인 메타데이터를 생성할 수 있습니다. 또한 Slither MCP를 다른 사용 사례를 위한 사용하...

binary-ninja-headless-mcp

Binary Ninja Headless MCP Сервер Binary Ninja без графического интерфейса, работающий по протоколу MCP Model Context Protocol, предоставляющий AI-агентам полный доступ к глубоким процессам реверс-инжиниринга — дизассемблированию, IL, патчингу, типам, перекрёстным ссылкам и многому другому — без...

CVE-2025-54135

다음은 Cursor IDE의 CVE-2025-54135 취약점에 대한 완전한 기능의 익스플로잇으로, Model Context Protocol MCP 구성을 조작하여 원격 코드 실행을 달성하는 프롬프트 인젝션 공격을 시연하기 위해 설계되었습니다. 이 코드는 공격자가 피해자의 Cursor IDE가 상호 작용하도록 구성된 공개 Slack 채널 또는 유사한 외부 MCP 서버에 접근할 수 있다고 가정합니다. 익스플로잇은 /.cursor/mcp.json 파일을 다시 작성하여 개발자 권한 하에 임의의 명령을 실행하는 악성 프롬프트를...

GhidraMCP

ghidraMCP ghidraMCP는 LLM이 애플리케이션을 자율적으로 리버스 엔지니어링할 수 있게 해주는 Model Context Protocol 서버입니다. 핵심 Ghidra 기능의 다양한 도구를 MCP 클라이언트에 노출합니다. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 Features MCP 서버 + Ghidra 플러그인 Ghidra에서 바이너리 디컴파일 및 분석 메서드와 데이터 자동 이름 변경 메서드, 클래스, 임포트,...

CVE-2026-94485

A flaw was found in Next.js. During local development, the development server exposes a Model Context Protocol MCP endpoint without properly restricting cross-site requests. If a developer visits a malicious website while running the development server, an attacker can issue unauthorized requests...

CVE-2026-94486

A flaw was found in Next.js. The local development server exposes a Model Context Protocol MCP endpoint without properly restricting cross-site requests. If a developer running the development server visits a malicious website, an attacker can issue unauthorized requests to this endpoint, leading...

CVE-2026-94485

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94486

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94485

The Next.js framework (versions 16.0.0 through 16.3.8 ) contains a vulnerability in the next dev development server. The server exposes a Model Context Protocol (MCP) endpoint that lacks reliable restrictions on cross-site requests . If a developer visits a malicious website while the development...

EUVD-2026-91673

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...