team-off-course/mcp-server-vuln-analysis
Security testingThis page was translated automatically. Technical details may differ from the original. View the original
Model Context Protocol Server Vulnerability Analysis Project
Overview
Model Context Protocol Server Vulnerability Analysis Project 본 프로젝트는 K-Shield Jr. 15기에서 경로이탈(Off-course)이 진행한 MCP(Model Context Protocol) 서버 취약점 분석 프로젝트입니다. 최근 AI 에이전트의 확장을 위해 Anthropic, OpenAI 등이 채택한 표준 프로토콜인 MCP가 빠르게 확산됨에 따라, 이에 대한 보안 위협 또한 증가하고 있지만 MCP Server들은 무분별하게 생성되고 있습니다. 이에 MCP Server들이 가지는 취약점들을 조사하고 분석하여 이를 기반으로 실제 공개된 MCP Server 구현체에서 취약점을 찾아 생태계 보안 강화에 기여하고자 했습니다. 1. 오픈소스 MCP 서버 취약점 발굴: 다양한 언어(Python, JS 등)로 구현된 MCP 서버 분석 2. 공격 시나리오 검증: LLM을 통한 간접 프롬프트 인젝션(Indirect Prompt Injection) 가능성 확인 3. 책임 있는 공개: 발견된 취약점 제보 및 CVE 발급 추진, PR을 통한 코드 수정 제안 - GitHub 공개 MCP 서버 리스트업 및 기존 CVE 분석 (CVE-2025-XXXX 등) - 소스 코드 리뷰를 통한 위험 함수(exec, eval, subprocess, open 등) 식별 - 자동화 스크립트를 이용한 위험 함수 식별 자동화 및 Payload 전송 테스트
Install
This server does not publish a one-line install command.
Open the repository installation guide New to MCP? Start with the mcpskill.org guide →