Mcpsecurity

🚀 脆弱性のあるMCPサーバ

このプロジェクトは、セキュリティ研究 を目的として意図的に脆弱性を持たせた MCP（モデルコンテキストプロトコル） アプリケーションです。

⚠️ 重要提示

本システムは、生のSQLと認証や制限のないシステムコマンドを実行します。本番環境での使用は避けてください。

🚀 クイックスタート

⚙️ MCPサーバ

以下の機能を備えたコマンド実行サーバです：

• FastAPI：HTTPインターフェース用
• SQLite：永続化データベースとして
• Ollama LLM：自然言語クエリの解釈用
• JSON - RPC：主要なAPIプロトコルとして

このシステムは、自然言語入力をSQLクエリまたはシェルコマンドにルーティングし、ローカルで実行されるLLMをOllamaを通じて利用します。

このシステムは、SQLインジェクション（SQLi） と リモートコード実行（RCE） の脆弱性をテストするために構築されています。 FastAPI、JSON - RPC、および LLMベースの決定ロジック を通じてテストが行われます。

⚙️ 注意：セキュリティ公告

このアプリケーションは意図的に不安全に設計されています：

• ❗ 認証やアクセス制御がない
• ❗ 生のSQLクエリとシェルコマンドを受け取り、実行する
• ❗ 入力検証がない
• ❗ LLMの応答を無条件に実行する

隔離環境、CTF、または研究室でのみ使用してください。

✨ 主な機能

• コマンドルーティング（SQLまたはCLI）にLLMベースの決定ロジックを使用
• SQLとターミナルコマンドをネイティブに実行
• サンプルデータ付きでSQLiteデータベースを自動的に初期化
• シンプルでプラグアンドプレイ可能なJSON - RPCメソッド
• 意図的に脆弱性を持たせているため、攻撃的/防御的なテストに適している

📦 インストール

git clone https://github.com/your-repo/mcp-vulnerable-app.git
cd mcp-vulnerable-app

docker-compose up --build
docker network connect mcplab ollama
docker network connect mcplab mcp_internal
docker network connect mcplab mcp_remote