Damn Vulnerable MCP Server

🚀 Damn Vulnerable Model Context Protocol (DVMCP)

意図的に脆弱性を持つように設計されたモデルコンテキストプロトコル（MCP）の実装で、教育目的で使用されます。

🚀 クイックスタート

リポジトリをクローンした後、以下のコマンドを実行してください：

docker build -t dvmcp .
docker run -p 9001-9010:9001-9010 dvmcp

⚠️ 重要提示

Windows環境でDockerを使用しない場合、不安定になる可能性があります。Dockerを使用したくない場合は、Linux環境を使用してください。この実験を実行するにはDockerの使用を強くおすすめし、Docker環境では正常に動作することを保証できます。

✨ 主な機能

Damn Vulnerable Model Context Protocol（DVMCP）は教育プロジェクトで、MCP実装におけるセキュリティホールを示すことを目的としています。このプロジェクトには難易度が徐々に増す10のチャレンジが含まれており、様々なタイプのセキュリティホールと攻撃ベクトルを示しています。このプロジェクトは、研究員、開発者、AIセキュリティの専門家が、MCP実装に潜在するセキュリティ問題とその防護方法を学ぶのに適しています。

📚 ドキュメント

🔍 什么是MCP？

モデルコンテキストプロトコル（Model Context Protocol、略称MCP）は、アプリケーションが大規模言語モデル（LLMs）に構造化された方法でコンテキスト情報を提供することを可能にする標準化されたプロトコルです。これは、コンテキストの提供と実際のLLMとのやり取りを分離し、アプリケーションがLLMにリソース、ツール、プロンプトを公開できるようにします。

🌟 推荐的MCP客户端

• CLINE - VSCode拡張機能：CLineをMCPサーバーに接続する方法については、このリンク https://docs.cline.bot/mcp-servers/connecting-to-a-remote-server を参照してください。

⚠️ 安全风险

MCPは多くの利点を提供しますが、新しいセキュリティ上の考慮事項も導入します。このプロジェクトは、MCP実装で発生する可能性のある様々なセキュリティホールを示しており、以下のものが含まれます：

1. プロンプトインジェクション：悪意のある入力によってLLMの動作を操作する
2. ツール中毒：ツールの説明に悪意のある命令を隠す
3. 権限過大：緩いツールアクセス権限を利用する
4. ラッグパル攻撃：ツール定義の変更を利用して攻撃する
5. ツール上書き：悪意のあるツールで合法的なツールを上書きする
6. 間接的なプロンプトインジェクション：データソースを通じて悪意のある命令を注入する
7. トークン窃取：不安全なトークン保存メカニズムを利用してトークンを窃取する
8. 悪意のあるコード実行：脆弱性のあるツールを通じて任意のコードを実行する
9. リモートアクセス制御：許可なくシステムへのアクセスを取得する
10. 多ベクトル攻撃：複数の脆弱性を組み合わせた複雑な攻撃

📁 项目结构

damn-vulnerable-mcs/
├── README.md                 # プロジェクトの概要
├── requirements.txt          # Pythonの依存関係
├── challenges/               # チャレンジの実装
│   ├── easy/                 # 簡単な難易度のチャレンジ（1 - 3）
│   │   ├── challenge1/       # 基本的なプロンプトインジェクション
│   │   ├── challenge2/       # 中級のプロンプトインジェクション
│   │   └── challenge3/       # 上級のプロンプトインジェクション
│   ├── medium/               # 中程度の難易度のチャレンジ（4 - 7）
│   │   ├── challenge4/       # ラッグパル攻撃の基礎
│   │   ├── challenge5/       # ツール中毒の入門
│   │   ├── challenge6/       # 間接的なプロンプトインジェクション
│   │   ├── challenge7/       # 複雑な権限回避
│   └── hard/                 # 高い難易度のチャレンジ（8 - 10）
│       ├── challenge8/       # 悪意のあるコード実行
│       ├── challenge9/       # トークン窃取と永続化
│       └── challenge10/      # 総合的な多ベクトル攻撃
├── solutions/                # 解決策
│   └── README.md             # 各チャレンジの解決策の説明
└── LICENSE                   # ライセンスファイル

💡 解决方案

教育目的で、各チャレンジの解決策ガイドが提供されています。解決策を見る前に、まず自分でこれらのチャレンジを解決してみることをおすすめします。各チャレンジの詳細な解決策については、solutions/README.md を参照してください。

📄 免责声明

このプロジェクトは教育目的のみで使用されます。このプロジェクトでデモンストレーションされているすべての脆弱性は、本番システムでは厳密に回避する必要があります。MCPサーバーを実装する際には、常にセキュリティのベストプラクティスに従ってください。

📄 ライセンス

このプロジェクトはMITライセンスの下で公開されています。詳細は LICENSE ファイルを参照してください。

👨‍💻 作者

このプロジェクトは、Harish Santhanalakshmi GanesanがCursor IDEとManus AIを使用して作成しました。