Claude-Code-MCP-Injection-PoC

Claude Code：MCP工具确认提示误导 一个专业的PoC，展示了Anthropic的Claude Code中一个严重的UI/UX缺陷。此漏洞允许恶意的MCP服务器通过误导确认提示中的工具参数来误导用户批准任意命令执行。 🛡️ 技术摘要 Claude Code信任MCP服务器提供的描述和元数据来生成面向用户的确认提示。攻击者控制的服务器可以提供良性的描述（例如"读取文件"），而底层的执行逻辑触发反向shell或未授权的文件写入。 🚀 主要特性 知情同意绕过：用户批准"安全"操作，而服务器执行"恶意"代码。 修改警报：包含内置检查，防止在没有正确IP配置的情况下执行。...