Mcpsecurity

🚀 易受攻擊的MCP服務器

本項目是專門為 安全研究 打造的、故意設計存在漏洞的 MCP（模型上下文協議） 應用程序。它能助力安全研究人員深入探究相關安全問題，為安全防護提供有力支持。

⚠️ 重要提示

請勿在生產環境中使用該項目。此係統會執行原始 SQL 以及無身份驗證或限制的系統命令，存在嚴重安全風險。

🚀 快速開始

本項目的MCP服務器是一個具備特定功能的命令執行服務器，它結合了多種技術，能將自然語言輸入轉化為SQL查詢或shell命令。

✨ 主要特性

• 技術集成：採用 FastAPI 構建 HTTP 接口，使用 SQLite 作為持久化數據庫，藉助 Ollama LLM 解釋自然語言查詢，以 JSON-RPC 作為主要 API 協議。
• 漏洞測試：該系統構建的主要目的是測試 SQL 注入（SQLi） 和 遠程代碼執行（RCE） 漏洞，通過 FastAPI、JSON-RPC 和 基於 LLM 的決策邏輯 進行測試。
• 功能特點：具備基於 LLM 的決策邏輯用於命令路由（SQL 或 CLI），可原生執行 SQL 和終端命令，能自動初始化 SQLite 數據庫並帶有示例數據，擁有簡單、可插拔的 JSON-RPC 方法，且故意設計為存在漏洞，非常適合用於攻擊性/防禦性測試。

📦 安裝指南

你可以按照以下步驟進行安裝：

git clone https://github.com/your-repo/mcp-vulnerable-app.git
cd mcp-vulnerable-app

docker-compose up --build
docker network connect mcplab ollama
docker network connect mcplab mcp_internal
docker network connect mcplab mcp_remote

🔧 技術細節

此應用程序故意設計為不安全，具體體現在以下方面：

• 無身份驗證或訪問控制，任何人都可隨意訪問。
• 接受並執行原始 SQL 查詢和 shell 命令，缺乏必要的安全過濾。
• 無輸入驗證，無法對輸入內容進行合法性檢查。
• 盲目執行 LLM 響應，不做任何風險評估。

因此，僅允許在隔離環境、CTF 或研究實驗室中使用該應用程序。