ExploitDB MCP 服务器

一个模型上下文协议 (Model Context Protocol, MCP) 服务器，提供对 ExploitDB 功能的访问，由 Cyreslab.ai 开发。该服务器使像 Claude 这样的人工智能助手能够查询有关安全漏洞的信息，从而增强网络安全研究和威胁情报能力。

GitHub 仓库: https://github.com/Cyreslab-AI/exploitdb-mcp-server 联系方式: contact@cyreslab.ai

功能

• 漏洞搜索: 通过关键字、CVE ID、平台等搜索漏洞
• 漏洞详情: 获取有关特定漏洞的全面信息，包括代码
• CVE 查找: 查找与特定 CVE ID 相关的所有漏洞
• 最新漏洞: 跟踪新添加的漏洞
• 统计信息: 获取有关按平台、类型和年份划分的漏洞分布的见解
• 自动更新: 通过计划更新保持数据库最新

安装

前提条件

• Node.js (v16 或更高版本)
• npm (v7 或更高版本)

安装步骤

1. 克隆仓库:

   git clone https://github.com/Cyreslab-AI/exploitdb-mcp-server.git
   cd exploitdb-mcp-server
   

2. 安装依赖:

   npm install
   

3. 构建项目:

   npm run build
   

4. 配置服务器:

   • 在根目录中基于 .env.example 创建一个 .env 文件
   • 根据需要调整设置（数据目录、更新频率等）

5. 初始化数据库:

   npm run update-db
   

6. 运行服务器:

   node build/index.js
   

MCP 配置

要将此服务器与 Claude 或其他 MCP 兼容的助手一起使用，请将其添加到您的 MCP 配置中：

{
  "mcpServers": {
    "mcp-exploitdb-server": {
      "command": "node",
      "args": ["/path/to/exploitdb-mcp-server/build/index.js"]
    }
  }
}

用法

搜索漏洞

使用 search_exploits 工具在数据库中搜索漏洞：

<use_mcp_tool>
<server_name>mcp-exploitdb-server</server_name>
<tool_name>search_exploits</tool_name>
<arguments>
{
  "query": "wordpress plugin",
  "platform": "php",
  "limit": 5
}
</arguments>
</use_mcp_tool>

其他搜索参数：

• type: 按漏洞类型过滤（例如，webapps、remote、local）
• cve: 按 CVE ID 过滤
• author: 按作者姓名过滤
• start_date/end_date: 按日期范围过滤 (YYYY-MM-DD)
• verified: 按验证状态过滤 (true/false)
• offset: 用于分页

获取漏洞详情

使用 get_exploit 工具检索有关特定漏洞的详细信息：

<use_mcp_tool>
<server_name>mcp-exploitdb-server</server_name>
<tool_name>get_exploit</tool_name>
<arguments>
{
  "id": 12345,
  "include_code": true
}
</arguments>
</use_mcp_tool>

通过 CVE 查找漏洞

使用 find_by_cve 工具查找与特定 CVE 相关的所有漏洞：

<use_mcp_tool>
<server_name>mcp-exploitdb-server</server_name>
<tool_name>find_by_cve</tool_name>
<arguments>
{
  "cve": "CVE-2021-44228",
  "limit": 10
}
</arguments>
</use_mcp_tool>

获取最新漏洞

使用 get_recent_exploits 工具检索最近添加的漏洞：

<use_mcp_tool>
<server_name>mcp-exploitdb-server</server_name>
<tool_name>get_recent_exploits</tool_name>
<arguments>
{
  "limit": 10
}
</arguments>
</use_mcp_tool>

获取统计信息

使用 get_statistics 工具获取有关数据库中漏洞的见解：

<use_mcp_tool>
<server_name>mcp-exploitdb-server</server_name>
<tool_name>get_statistics</tool_name>
<arguments>
{}
</arguments>
</use_mcp_tool>

配置选项

可以使用环境变量或 .env 文件配置服务器：

变量	描述	默认值
CLONE_REPOSITORY	是否克隆 ExploitDB 仓库	false
REPOSITORY_URL	ExploitDB 仓库的 URL	https://gitlab.com/exploit-database/exploitdb.git
CSV_URL	ExploitDB CSV 文件的 URL	https://gitlab.com/exploit-database/exploitdb/-/raw/main/files_exploits.csv
DATA_DIR	存储数据的目录	./data
DB_PATH	SQLite 数据库的路径	./data/exploitdb.sqlite
UPDATE_INTERVAL	更新频率（以小时为单位，0 表示禁用）	24
MAX_RESULTS	每次查询返回的最大结果数	10

数据来源

该服务器使用来自 Exploit Database 的数据，该数据库由 Offensive Security 维护。数据可以直接从 CSV 文件下载，也可以从 ExploitDB GitLab 仓库 克隆。

许可证

该项目根据 MIT 许可证获得许可 - 有关详细信息，请参见 LICENSE 文件。

致谢

• Offensive Security 维护 Exploit Database
• 模型上下文协议 使 AI 助手能够访问外部工具

贡献

欢迎贡献！请随时提交 Pull Request。

有功能建议或发现错误？请在我们的 GitHub 仓库 上打开一个 issue，或直接通过 contact@cyreslab.ai 与我们联系。