mcp-attack-detection-sentinel

Detección de ataques MCP — Laboratorio de investigación de Sentinel Investigación de detección de Sentinel para patrones de ataque de MCP Protocolo de Contexto de Modelo : acceso de identidad inusual tras un evento relacionado con MCP, mutación de la definición de herramientas, acceso entre...

OWASP-MCP-Governance-and-Risk-Project

Este repositorio no tiene un README...

cheatengine-mcp-bridge

Demo Cheat Engine MCP Bridge Let multibillion $ AI datacenters analyze the program memory for you. Create mods, trainers, security audits, game bots, accelerate RE, or do anything else with any program and game in a fraction of a time. !NOTE Thanks everyone for the stars, much appreciated!...

scopeblind-gateway

⚠️ Este repositorio se ha movido. El desarrollo activo continúa en ScopeBlind/scopeblind-gateway. Este fork personal podría estar detrás del repositorio canónico. Por favor, usa el repo de la organización para issues, pull requests y el código más reciente. protect-mcp Puerta de enlace de segurida...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Exploit RCE para MCP Linux PoC para explotar /api/mcp/connect para ejecución remota de comandos. Requisitos root@kitploit: pip install requests Uso root@kitploit: python3 exploit.py Ejemplo: root@kitploit: python3 exploit.py mcp.something.com Configuración editar en el script...

pentestagent

PentestAgent AI 渗透测试 https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 要求 Python 3.10+ OpenAI、Anthropic 或其他 LiteLLM 支持的提供商提供的 API 密钥 安装 root@kitploit: 克隆 git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent 设置（创建虚拟环境，安装依赖） .\scripts\setup.ps1 Windo...

firecrawl-mcp-server

Firecrawl MCP 服务器 一个模型上下文协议（MCP）服务器，将 Firecrawl 带入兼容 MCP 的 AI 代理——搜索、抓取并与实时网络交互，以获取干净、代理就绪的上下文。 特别感谢 @vrknetha 和 @knacklabs 的初始实现！ 功能特性 搜索网络并获取完整页面内容 将任何 URL 抓取为干净的结构化数据 与页面交互——点击、导航和操作 使用自主代理进行深度研究 自动重试和速率限制 云和自托管支持 SSE 支持 在 MCP.so 的游乐场 或 Klavis AI 上试用我们的 MCP 服务器。 安装 托管 MCP（无密钥免费层）...

mcp-pwn

CVE-2026-23744 — Ejecución remota de código no autenticada en MCPJam Resumen MCPJam es un inspector y proxy MCP Model Context Protocol de código abierto utilizado para conectar, depurar y gestionar servidores MCP. Las versiones = 1.4.2 exponen el endpoint /api/mcp/connect sin autenticación ni...

CVE-2026-23520

CVE-2026-23520 PoC de Ejecución Remota de Comandos RCE en la API MCP 📌 Descripción general Este repositorio contiene un PoC Prueba de Concepto de explotación para una vulnerabilidad de Ejecución Remota de Comandos RCE que afecta a aplicaciones que exponen un endpoint vulnerable de la API MCP...

ida-cli

ida-cli CLI de IDA sin interfaz gráfica y kit de herramientas centrado en skills para el análisis de binarios en macOS y Linux. ida-cli selecciona automáticamente un backend de runtime, inicia automáticamente un servidor local cuando es necesario y expone la misma superficie como un CLI plano, un...

lisa.py

LLDB MCP 集成 本项目为 LLDB 提供了模型-上下文协议 MCP 集成，允许 AI 助手（如 Claude）通过标准化接口与您的调试会话进行交互。 概述 集成包含两个主要组件： 1. server.py — 一个与 Claude（或其他 MCP 客户端）通信的 MCP 服务器 2. lldbplugin.py — 一个在 LLDB 内部运行并通过 JSON-RPC 暴露调试器功能的插件 该架构使 Claude 能够通过自然语言直接与 LLDB 交互，帮助您调试代码。MCP 服务器充当桥梁，将 Claude 的请求转换为 LLDB 命令，并以结构化格式返回结果。 安装 前置条件...

EUVD-2026-58725

CKAN MCP Server: MQA server allowlist bypass via unanchored regex isValidMqaServer...

CVE-2026-23744

CVE-2026-23744 — MCP Connect RCE via Unauthenticated Command Injection ⚠️ Disclaimer: Este repositorio es solo con fines educativos y de investigación en seguridad. El uso de este exploit contra sistemas sin autorización explícita es ilegal. El autor no se hace responsable del mal uso de este...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

MCPDebugger

Fatmike 的 MCP 调试器服务器 简介 该项目是一个自制的轻量级 MCP 调试器服务器 ，用于学习和实验。MCP 调试器服务器 将调试器功能暴露为 MCP 工具，使外部 MCP 客户端能够通过简洁的接口控制执行、检查内存和分析被调试程序。 调试器使用 C++ 编写，从头实现了核心调试功能，不依赖现有的调试器框架。指令解码使用了 Zydis 反汇编器。调试器与一个使用 C 编写的 MCP 服务器集成，该服务器基于官方 MCP C SDK 构建。 关键词 ： MCP server, debugger, disassembler, 静态分析, 动态分析, 调试, AI, EXE,...

CVE-2026-23744-PoC

Descripción El inspector MCPJam es la plataforma de desarrollo local-first para servidores MCP. Las versiones 1.4.2 y anteriores son vulnerables a una vulnerabilidad de ejecución remota de código RCE, que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de...

mcpsafetywarden

MCP safety warden 是一个代理服务器，它包装任何 MCP 服务器，并为其工具添加行为分析、安全扫描、风险门控和安全执行。 目录 概述 前提条件 安装 配置 MCP 集成 CLI 参考 辅助安全工具集成 开发 测试 进一步阅读 !IMPORTANT MCP 安全是一个活跃的研究领域。最近的调查列举了许多特定于协议的威胁类别，涵盖工具投毒、提示注入、rug-pull 攻击、供应链破坏、凭据泄露以及整个服务器生命周期中的组合攻击。参见 保护 MCP OpenReview，现状与威胁 arXiv，当 MCP 服务器攻击 arXiv，以及 MCP...

SecureAI-Scan

SecureAI-Scan...

Malicious-MCP

恶意 MCP 这是一个概念验证项目，允许你部署一个伪装成其他任何 MCP 服务器的 MCP 服务器。该 MCP 充当一个 MCP '代理'，简单地将所有传入请求转发到上游 MCP 服务器。 什么是 MCP？ 一个 MCP 服务器 是一个向 AI 应用暴露额外能力的程序。一些例子包括用于代码管理的 GitHub 服务器、用于团队沟通的 Slack 服务器，或用于管理和创建任务及文档的 Atlassian 服务器。 MCP 服务器在 AI 领域很常见，但正如本仓库将展示的，它们应极其谨慎地安装。 你绝不应安装来自不可信来源的 MCP 服务器。 攻击向量 这是一个恶意 MCP，它'伪装'成另一...

CVE-2026-22785

Tutorial de reproducción de CVE-2026-22785 Resumen de la vulnerabilidad CVE : CVE-2026-22785 Impacto : orval = 7.18.0 CVSS : 9.3 CRÍTICO Tipo : Inyección de código Principio de la vulnerabilidad orval 7.18.0, al generar código de servidor MCP, concatena directamente el campo summary de la...