MCP Vulnerable Server Demo

🚀 不安全的MCPデモプロジェクト

このプロジェクトは、脆弱性のあるMCPサーバーと複数のクライアントを展示しています。これには、概念実証用の攻撃クライアントと通常のクライアントが含まれています。本プロジェクトは教育目的で作成され、MCPサーバーの潜在的なセキュリティホールを示すことを目的としています。

🚀 クイックスタート

1. 依存関係のインストール

pip install -r requirements.txt

2. サーバーと標準クライアントの起動

1つのターミナルで次のコマンドを実行します。

python good-mcp-client.py vuln-mcp.py

表示される指示に従って、レコードの挿入やクエリを行うことができます。

3. 攻撃クライアントの実行

別のターミナルで次のコマンドを実行します。

python attack-mcp-client.py vuln-mcp.py

これにより、以下の操作が自動的に実行されます。

• SQLインジェクション攻撃の試行
• 任意のSQLクエリの実行
• いくつかの一般的な環境変数の読み取り試行

✨ 主な機能

公開されているサーバーツール

1. insert_record
   • ユーザーが提供した名前と住所のレコードをデータベースに挿入します。
   • 脆弱性: ユーザー入力を直接SQLクエリに挿入するため、SQLインジェクション攻撃に対して脆弱です。
2. query_records
   • データベース内のすべてのレコードをリストします。
   • 脆弱性: 認証やアクセス制御が行われず、すべてのデータが公開されています。
3. execute_sql
   • クライアントが提供した任意のSQLクエリを実行します。
   • 脆弱性: 破壊的な操作（データ窃取、テーブル構造の変更など）を含む任意のSQLコマンドを実行できます。
4. get_env_variable
   • ユーザーが要求した任意の環境変数の値を返します。
   • 脆弱性: 機密性の高い環境変数（キー、APIキーなど）が漏洩する可能性があります。

📦 インストール

依存関係のインストール

pip install -r requirements.txt

💻 使用例

基本的な使用法

# サーバーと標準クライアントの起動
python good-mcp-client.py vuln-mcp.py

高度な使用法

# 攻撃クライアントの実行
python attack-mcp-client.py vuln-mcp.py

📚 ドキュメント

デモされる脆弱性

• SQLインジェクション: ユーザー入力がサニタイズされていないため、攻撃者がSQLロジックを操作し、任意のデータを挿入できます。
• 任意コード実行: execute_sqlツールにより、攻撃者はデータ盗難や破壊を含む任意のSQLコマンドを実行できます。
• 機密データ漏洩: get_env_variableツールにより、攻撃者は機密情報や設定値を読み取ることができます。
• アクセス制御の欠如: 認証なしですべてのツールを実行し、すべてのデータにアクセスできます。

緩和策

実際のMCPサーバーを保護するためには、以下のことを行う必要があります。

1. パラメータ化クエリの使用:
   • SQLクエリでは、文字列挿入ではなくパラメータ置換を常に使用し、インジェクションを防止します。
   • 例（安全）：

     cursor.execute("INSERT INTO records (name, address) VALUES (?, ?)", (name, address))
     

2. 危険なツールの制限:
   • execute_sqlやget_env_variableなどのツールを削除または厳格に制限します。
   • 必要な機能のみを公開します。
3. 認証と承認の実装:
   • ユーザーに認証を要求し、機密ツールやデータにアクセスする前に権限を確認します。
4. 入力の検証とクリーニング:
   • すべてのユーザー入力を検査し、特にデータベースやシステムとのやり取りの際にクリーニングします。
5. 環境変数へのアクセスの制限:
   • 機密でない変数のみにアクセスを許可するか、この機能を完全に無効にします。
6. 定期的なセキュリティ監査:
   • 潜在的なセキュリティホールを発見するために、定期的にコードと設定をレビューします。

🔧 技術詳細

プロジェクト構造

• vuln-mcp.py: 脆弱性のあるMCPサーバーで、不安全なツールを公開しています。
• good-mcp-client.py: 通常のやり取りを行う標準クライアント（レコードの挿入/クエリ）。
• attack-mcp-client.py: サーバーの脆弱性を利用する自動化攻撃クライアント。
• requirements.txt: プロジェクトに必要なPythonの依存関係。

サンプル出力

攻撃クライアントは、どのペイロードが成功または失敗したかを表示し、データベースの内容や環境変数の値（アクセス可能な場合）を出力します。

📄 ライセンス

このプロジェクトは教育目的のみで使用されることを意図しています。本プロジェクトや類似の設定を本番環境で展開または使用しないでください。そうすると、重大なセキュリティリスクが生じる可能性があります。