vulnerable-mcp-servers-lab

易受攻击的 MCP 服务器实验室 此仓库包含模型上下文协议（MCP）服务器（本地和远程）的有意引入漏洞的 实现。每个服务器位于其自己的文件夹中，并包含专门的 README.md，详细说明其功能 、如何运行 以及如何演示/攻击该漏洞 。 切勿在受控实验室环境之外运行任何此类代码。 此仓库的用途 安全培训/研究 ，针对常见的 MCP 服务器和工具集成故障模式。 动手演示 ，展示易受攻击的 MCP 服务器如何导致数据泄露、指令注入、供应链受损和代码执行。 安全/实验室指南 使用一次性虚拟机/容器 ，并避免使用真实的机密或个人数据。 优先在隔离网络 中运行；若干服务器会发起出站网络调用。...

mcpguard-dynamic

MCPGuard-Dynamic 用于通过模型上下文协议（MCP）进行的 LLM 代理工具调用的内核级沙箱。 MCPGuard 作为透明代理位于 MCP 客户端（代理/运行器）与 MCP 服务器子进程之间，对每次工具调用施加三层防御。最底层基于 eBPF 实现，在系统调用边界强制执行能力策略，因此恶意 MCP 服务器无法通过将其敏感行为硬编码在自身实现中来绕过策略。 此仓库包含代理、eBPF 程序、14 服务器 / 82 用例基准测试，以及配套论文 Kernel-Level Sandboxing for LLM Agent Tool Calls via eBPF 中使用的评估工具。 架构...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: 自主安全运营平行仿真中心 重新定义安全运营的未来：全栈 SOC 平行仿真、七大智能体协同与数据驱动的自主防御 本项目是一个前沿的 Agentic SOC 平行仿真平台 ，旨在探索 Large Action Model LAM 在网络安全领域的极限潜力。通过集成 DeepSeek 强推理引擎 、多智能体协同 Multi-Agent Collaboration 与 MCP Model Context Protocol 标准，我们构建了一个全栈式、全流程、全自动 的虚拟 SOC 团队。 在这里，AI...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

mcp-security-checklist

🔐 MCP 安全清单 一份由社区维护的实用安全清单，适用于构建和部署 模型上下文协议（MCP） 服务器和 AI 代理基础设施的团队。 为什么存在这份清单 MCP 正在被快速采用，而安全指南却滞后。 这份清单为安全工程师、平台团队和技术领导者提供了 清晰、可操作的基线 ，用于保护 MCP 部署——无论你是在交付内部工具还是面向客户的 AI 代理。 它 并非 针对特定厂商，也不完整，更不能替代全面的安全审查。它只是一个起点。 📋 清单 清单| 适用对象| 描述 ---|---|--- 身份认证与授权| 所有人| 身份、令牌作用域和访问控制 输入验证与提示注入| 工程师| 在执行工具前清理输入...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 我建议改用官方 Hex-Rays IDA MCP 服务器！ 更多信息请参阅公告博客文章。 简单的 MCP 服务器，用于在 IDA Pro 中进行 vibe reversing。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 视频中使用的二进制文件和提示词可在 mcp-reversing-dataset 仓库中获取。 先决条件 Python（3.11 或更高版本 ） 使用 idapyswitch 切换到最新的 Python 版本 I...

windbg-mcp

WinDbg MCP 一个 MCP（模型上下文协议）服务器，将 pybag 的每一个 Windows 调试器功能暴露为原生 MCP 工具。它允许任何兼容 MCP 的客户端（Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor 以及自定义代理）全面控制用户态进程、内核会话和崩溃转储分析——全部通过类型化工具调用和结构化 JSON 响应完成。 系统要求 仅限 Windows — pybag 需要 Microsoft Debugging Tools for Windows Python 3.10+ Microsoft Debuggi...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

slither-mcp

Slither MCP Server 一个基于模型上下文协议（MCP）的服务器，利用 Slither 为 Solidity 智能合约提供静态分析能力。 概述 此 MCP 服务器封装了 Slither 静态分析功能，使其可通过模型上下文协议进行访问。它能够分析 Solidity 项目（Foundry、Hardhat 等），并生成关于合约、函数、继承层次结构等的全面元数据。 您也可以将 Slither MCP 作为易于使用的 Slither API 用于其他场景。 特性 缓存 ：Slither 运行结果会缓存到...

binary-ninja-headless-mcp

Binary Ninja Headless MCP 一个无头 Binary Ninja 服务器，支持 MCP（模型上下文协议），让 AI 智能体能够完全访问深度逆向工程工作流程——反汇编、IL、补丁、类型、交叉引用等——无需 GUI。 设计为与智能体运行时运行在同一 Docker 容器中。无需 Sidecar，无需额外服务。 整个项目——代码、测试和文档——100% 由感觉驱动编码。 为什么 现有的 Binary Ninja MCP 服务器要么受限于 GUI，要么暴露有限的工具面。此服务器仅支持无头模式，专为沙盒...

CVE-2025-54135

下面是一个针对Cursor IDE中CVE-2025-54135漏洞的完整可用利用代码，旨在演示一种通过操纵模型上下文协议（MCP）配置来实现远程代码执行的提示注入攻击。该代码假设攻击者能够访问受害者的Cursor IDE配置与之交互的公共Slack频道或类似的外部MCP服务器。该利用精心构造了一个恶意提示，重写/.cursor/mcp.json文件，以在开发者的权限下执行任意命令。 ⚠️ 免责声明 此代码仅供教育目的使用。未经授权的使用是非法的。作者不对滥用行为负责。请务必获得许可并遵守法律。 漏洞利用 href 设置说明 要使用此利用代码，请按照以下步骤设置攻击基础设施： 1...

GhidraMCP

ghidraMCP ghidraMCP 是一个模型上下文协议（Model Context Protocol，MCP）服务器，用于让 LLM 自主地对应用程序进行逆向工程。它将 Ghidra 核心功能中的众多工具暴露给 MCP 客户端。 https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 功能 MCP 服务器 + Ghidra 插件 在 Ghidra 中反编译和分析二进制文件 自动重命名方法和数据 列出方法、类、导入和导出 安装 先决条件 安装 Ghidra Python3 MCP...

CVE-2026-94485

A flaw was found in Next.js. During local development, the development server exposes a Model Context Protocol MCP endpoint without properly restricting cross-site requests. If a developer visits a malicious website while running the development server, an attacker can issue unauthorized requests...

CVE-2026-94486

A flaw was found in Next.js. The local development server exposes a Model Context Protocol MCP endpoint without properly restricting cross-site requests. If a developer running the development server visits a malicious website, an attacker can issue unauthorized requests to this endpoint, leading...

CVE-2026-94485

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94486

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94485

The Next.js framework (versions 16.0.0 through 16.3.8 ) contains a vulnerability in the next dev development server. The server exposes a Model Context Protocol (MCP) endpoint that lacks reliable restrictions on cross-site requests . If a developer visits a malicious website while the development...

EUVD-2026-91673

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...