MCP Atlassian: ENABLED_TOOLS / Toolset authorization bypass

Summary ENABLEDTOOLS and TOOLSETS filters are enforced at tools/list time only. tools/call dispatches from the full unfiltered tool registry 73 tools. Any user with access to the server endpoint that knows a tool name can invoke it directly. Tool names are not secret since mcp-atlassian is open...

web3-decoder

Web3 Decoder Web3 Decoder는 web3 스마트 계약과 관련된 작업에서 어떤 일이 일어나고 있는지 분석하는 데 도움을 주는 Burp Suite 확장 프로그램입니다. 주로 이더리움 노드 및 기타 호환 네트워크Polygon, Arbitrum, BSC 등의 노드에 대한 JSON-RPC 호출을 분석합니다. 다운로드 및 설치 최신 확장 프로그램 JAR를 다운로드하세요 — 이 링크는 항상 최신 릴리스를 제공합니다: ⬇ web3-decoder.jar 최신 이전 버전은 릴리스 페이지에서 확인할 수 있습니다. 그런 다음 Bur...

http-mcp-bridge

HTTP MCP Bridge 이 프로젝트는 mcp 파이썬 라이브러리GitHub를 사용하여 HTTP/1.1 요청과 원격 MCP 서버 간의 브리지 역할을 하는 HTTP 서버를 구현합니다. 이 이니셔티브의 주요 목적은 원격 전송 메커니즘HTTP+SSE 또는 Streamable HTTP을 사용하는 원격 MCP 서버를 테스트하기 위해 HTTP 보안 도구를 사용할 수 있게 하는 것입니다. 중요 참고 사항! 동일한 id를 가진 JSON-RPC-V2 메시지를 동시 스레드로 전송할 때 응답이 병합될 수 있다는 것이 관찰되었습니다. 평가 시 도...

CVE-2024-49369

CVE-2024-49369 개요 이 취약점은 Icinga JSON-RPC 프로토콜을 이용하여 Icinga 에이전트를 실행 중인 모니터링 노드를 공격합니다. Master/Satellite 인스턴스를 사칭함으로써 공격자는 에이전트를 장악하고, 임의 명령을 실행하거나, 민감한 정보를 획득할 수 있습니다. 사용 방법 스캔 취약한 에이전트를 서브넷에서 스캔하려면 다음 명령을 실행하세요: root@kitploit: python3 main.py scan --subnet 192.168.0.0/24 --vuln --batch 25 이 명령은...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

mcpsnoop

MCP용 Wireshark. AI 클라이언트와 MCP 서버 사이의 모든 실제 도구 호출을 터미널에서 실시간으로 보여주는 투명 프록시입니다. 문제점 공식 MCP Inspector는 자체 클라이언트로 연결되므로 사용자의 클라이언트Cursor, Claude Code, Codex가 서버에 실제로 보내는 내용을 볼 수 없습니다. 또한 요청이 도착하기를 기다리는 방식은 모델이 호출하지 않았거나 잘못된 인수로 호출한 경우를 표시할 수 없습니다. 도구가 조용히 호출되지 않거나, 기능이 일치하지 않거나, 호출이 그냥 멈추는 경우 로그를 뒤지고...

lisa.py

LLDB MCP 統合 このプロジェクトは、LLDB のための Model-Context Protocol MCP 統合を提供し、Claude などの AI アシスタントが標準化されたインターフェースを通じてデバッグセッションと対話できるようにします。 概要 この統合は、次の 2 つの主要コンポーネントで構成されています。 1. server.py - Claude（または他の MCP クライアント）と通信する MCP サーバー 2. lldbplugin.py - LLDB 内部で動作し、JSON-RPC 経由でデバッガ機能を公開するプラグイン このアーキテクチャにより、Claude...

CVE-2026-94050

A vulnerability has been found in D-Link DIR-X1860Z up to 1.0.2.220120.165402. Affected is the function routerd.wificfgget/routerd.getrandkey of the component ubus JSON-RPC interface. Such manipulation leads to information disclosure. The attack must be carried out from within the local network...

CVE-2026-94050

An information disclosure vulnerability affects the ubus JSON-RPC interface of the D-Link DIR-X1860Z wireless router (firmware up to 1.0.2.220120.165402). The vulnerable functions are routerd.wificfg_get and routerd.get_rand_key , where manipulation allows an attacker on the local network to retr...

EUVD-2026-83787

A vulnerability has been found in D-Link DIR-X1860Z up to 1.0.2.220120.165402. Affected is the function routerd.wificfgget/routerd.getrandkey of the component ubus JSON-RPC interface. Such manipulation leads to information disclosure. The attack must be carried out from within the local network...

web3-decoder

Web3 Decoder Web3 Decoder는 블록체인 작업과 스마트 계약 상호작용을 분석하기 위해 설계된 Burp Suite 확장 프로그램입니다. 이더리움 및 호환 네트워크Polygon, Arbitrum, BSC 등 포함에 대한 JSON-RPC 호출을 처리합니다. 블록 탐색기 API 키 etherscan.io와 같은 대부분의 지원되는 블록 탐색기는 5초에 1회 이상의 요청을 허용하려면 API 키가 필요합니다. API 키를 추가하는 방법은 2가지가 있습니다: .apikeys.json 파일을 수정하여 API 키를 추가할 수...

CVE-2026-61550

Icinga 2 is an open source monitoring system. From 2.8 until 2.14.9, 2.15.4, and 2.16.2, certificate update JSON-RPC message handling does not validate that the sender is a trusted endpoint. An unauthenticated network attacker able to connect to TCP port 5665 can replace the node certificate and...

CVE-2026-61550

Icinga 2 is an open source monitoring system. From 2.8 until 2.14.9, 2.15.4, and 2.16.2, certificate update JSON-RPC message handling does not validate that the sender is a trusted endpoint. An unauthenticated network attacker able to connect to TCP port 5665 can replace the node certificate and...

CVE-2026-61550 Icinga 2: Improper access control for JSON-RPC update certificate messages

Icinga 2 is an open source monitoring system. From 2.8 until 2.14.9, 2.15.4, and 2.16.2, certificate update JSON-RPC message handling does not validate that the sender is a trusted endpoint. An unauthenticated network attacker able to connect to TCP port 5665 can replace the node certificate and...

CVE-2026-61550 Icinga 2: Improper access control for JSON-RPC update certificate messages

Icinga 2 is an open source monitoring system. From 2.8 until 2.14.9, 2.15.4, and 2.16.2, certificate update JSON-RPC message handling does not validate that the sender is a trusted endpoint. An unauthenticated network attacker able to connect to TCP port 5665 can replace the node certificate and...

CVE-2026-61550

Icinga 2 (open source monitoring system) is vulnerable to improper access control in its JSON-RPC certificate update message handling (affected: 2.8 through 2.14.9, 2.15.4, and 2.16.2 ). The handler does not validate that the sender is a trusted endpoint, allowing an unauthenticated attacker with...

CVE-2026-63128

A flaw was found in rmcp, a Rust SDK for the Model Context Protocol. An unauthenticated remote attacker can send specially crafted JSON-RPC POST requests to the stateful Streamable HTTP server. These requests cause the server to create and permanently retain session and channel state without prop...

EUVD-2026-76937

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...

CVE-2026-90668

UnrealIRCd versions 6.0.5 through 6.2.6 contain a denial-of-service vulnerability in its webserver component. The server does not limit the number of HTTP request headers, allowing a remote unauthenticated attacker to send a single HTTP request with an unlimited number of headers, causing excessi...

PT-2026-90782

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...