MCP 服务器

Damn Vulnerable Model Context Protocol (DVMCP)

一个教育项目，旨在故意实现存在漏洞的MCP服务器，以演示各种安全风险，例如提示注入、工具中毒和代码执行，用于培训安全研究人员和人工智能安全专业人员。

README

极度脆弱的模型上下文协议 (DVMCP)

一个为了教育目的而故意设计的脆弱的模型上下文协议 (MCP) 实现。

概述

极度脆弱的模型上下文协议 (DVMCP) 是一个教育项目，旨在演示 MCP 实现中的安全漏洞。它包含 10 个难度递增的挑战，展示了不同类型的漏洞和攻击向量。

该项目旨在帮助安全研究人员、开发人员和 AI 安全专业人员了解 MCP 实现中潜在的安全问题以及如何缓解这些问题。

什么是 MCP？

模型上下文协议 (MCP) 是一种标准化协议，允许应用程序以结构化的方式为大型语言模型 (LLM) 提供上下文。它将提供上下文的关注点与实际的 LLM 交互分离，使应用程序能够向 LLM 公开资源、工具和提示。

开始使用

克隆存储库后，运行以下命令：

docker build -t dvmcp .
docker run -p 9001-9010:9001-9010 dvmcp

安全风险

虽然 MCP 提供了许多好处，但它也引入了新的安全考虑因素。本项目演示了 MCP 实现中可能发生的各种漏洞，包括：

提示注入: 通过恶意输入操纵 LLM 行为
工具投毒: 在工具描述中隐藏恶意指令
过度权限: 利用过度宽松的工具访问权限
Rug Pull 攻击: 利用工具定义突变
工具阴影: 使用恶意工具覆盖合法工具
间接提示注入: 通过数据源注入指令
令牌盗窃: 利用不安全的令牌存储
恶意代码执行: 通过易受攻击的工具执行任意代码
远程访问控制: 获得未经授权的系统访问权限
多向量攻击: 结合多个漏洞

项目结构

damn-vulnerable-mcs/
├── README.md                 # 项目概述
├── requirements.txt          # Python 依赖项
├── challenges/               # 挑战实现
│   ├── easy/                 # 简单难度挑战 (1-3)
│   │   ├── challenge1/       # 基本提示注入
│   │   ├── challenge2/       # 工具投毒
│   │   └── challenge3/       # 过度权限范围
│   ├── medium/               # 中等难度挑战 (4-7)
│   │   ├── challenge4/       # Rug Pull 攻击
│   │   ├── challenge5/       # 工具阴影
│   │   ├── challenge6/       # 间接提示注入
│   │   └── challenge7/       # 令牌盗窃
│   └── hard/                 # 困难难度挑战 (8-10)
│       ├── challenge8/       # 恶意代码执行
│       ├── challenge9/       # 远程访问控制
│       └── challenge10/      # 多向量攻击
├── docs/                     # 文档
│   ├── setup.md              # 设置说明
│   ├── challenges.md         # 挑战描述
│   └── mcp_overview.md       # MCP 协议概述
├── solutions/                # 解决方案指南
└── common/                   # 共享代码和实用程序