vulnerable-mcp-servers-lab

Laboratoire de serveurs MCP vulnérables Ce dépôt contient des implémentations intentionnellement vulnérables de serveurs Model Context Protocol MCP locaux et distants. Chaque serveur se trouve dans son propre dossier et comprend un README.md dédié avec tous les détails sur ce qu'il fait , comment...

mcpguard-dynamic

MCPGuard-Dynamic Sandboxing au niveau du noyau pour les appels d'outils d'agents LLM via le Model Context Protocol MCP. MCPGuard se place comme un proxy transparent entre un client MCP l'agent / exécuteur et un sous-processus serveur MCP, appliquant trois couches de défense à chaque invocation...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

Agentic-SOC-Simulation

🛡️ Simulation SOC Agentique Parallèle ASPS : Centre de Simulation Parallèle pour Opérations de Sécurité Autonomes Redéfinir l'avenir des opérations de sécurité : Simulation SOC complète, collaboration multi-agents et défense autonome pilotée par les données 🇨🇳 中文文档 Version chinoise Ce projet est...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

mcp-security-checklist

🔐 Checklist de sécurité MCP Une checklist de sécurité pratique et maintenue par la communauté pour les équipes qui construisent et déploient des serveurs Model Context Protocol MCP et une infrastructure d'agents IA. Pourquoi cette checklist existe MCP est adopté rapidement. Les conseils de sécuri...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

ida-pro-mcp

IDA Pro MCP !IMPORTANT Je recommande plutôt d'utiliser leServeur MCP officiel Hex-Rays IDA ! Consultez le billet de blog d'annonce pour plus d'informations. Simple Serveur MCP pour permettre le vibe reversing dans IDA Pro...

windbg-mcp

WinDbg MCP Un serveur MCP Model Context Protocol qui expose chaque fonction de débogueur Windows pybag en tant qu'outil MCP natif. Il donne à tout client compatible MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor et agents personnalisés un contrôle total sur les processus en mod...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

slither-mcp

Serveur MCP Slither Un serveur Model Context Protocol MCP qui fournit des capacités d'analyse statique pour les contrats intelligents Solidity en utilisant Slither. Présentation Ce serveur MCP encapsule les fonctionnalités d'analyse statique de Slither, les rendant accessibles via le Model Contex...

binary-ninja-headless-mcp

Binary Ninja Headless MCP Un serveur Binary Ninja sans interface graphique qui parle le MCP Model Context Protocol, offrant aux agents IA un accès complet à des workflows avancés de rétro-ingénierie — désassemblage, IL, patching, types, références croisées, et plus — sans GUI. Conçu pour...

CVE-2025-54135

Voici un exploit complètement fonctionnel pour la vulnérabilité CVE-2025-54135 dans l'IDE Cursor, conçu pour démontrer une attaque par injection de prompt qui manipule la configuration du Model Context Protocol MCP afin d'obtenir une exécution de code à distance. Ce code suppose que l'attaquant a...

GhidraMCP

ghidraMCP ghidraMCP est un serveur Model Context Protocol permettant aux LLM de rétro-ingénierer des applications de manière autonome. Il expose de nombreux outils issus des fonctionnalités principales de Ghidra aux clients MCP...

CVE-2026-94485

A flaw was found in Next.js. During local development, the development server exposes a Model Context Protocol MCP endpoint without properly restricting cross-site requests. If a developer visits a malicious website while running the development server, an attacker can issue unauthorized requests...

CVE-2026-94486

A flaw was found in Next.js. The local development server exposes a Model Context Protocol MCP endpoint without properly restricting cross-site requests. If a developer running the development server visits a malicious website, an attacker can issue unauthorized requests to this endpoint, leading...

CVE-2026-94485

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94486

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94485

The Next.js framework (versions 16.0.0 through 16.3.8 ) contains a vulnerability in the next dev development server. The server exposes a Model Context Protocol (MCP) endpoint that lacks reliable restrictions on cross-site requests . If a developer visits a malicious website while the development...

EUVD-2026-91673

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...