易受攻击的MCP服务器

该项目是一个故意设计的漏洞 MCP（模型上下文协议） 应用程序，专为 安全研究 而创建。

注意：请勿在生产环境中使用。
该系统执行原始 SQL 和无身份验证或限制的系统命令。

⚙️ MCP服务器

一个结合以下功能的命令执行服务器：

• FastAPI 用于 HTTP 接口
• SQLite 作为持久化数据库
• Ollama LLM 用于解释自然语言查询
• JSON-RPC 作为主要 API 协议

该系统将自然语言输入路由到 SQL 查询或 shell 命令，使用本地运行的 LLM 通过 Ollama 实现。

构建目的为测试 SQL 注入（SQLi） 和 远程代码执行（RCE） 漏洞
通过 FastAPI、JSON-RPC 和 基于 LLM 的决策逻辑 进行测试。

⚙️ 注意：安全公告

此应用程序故意设计为不安全：

• ❗ 无身份验证或访问控制
• ❗ 接受并执行原始 SQL 查询和 shell 命令
• ❗ 无输入验证
• ❗ 盲目执行 LLM 响应

仅在隔离环境、CTF 或研究实验室中使用。

⚙️ 功能

• 基于 LLM 的决策逻辑用于命令路由（SQL 或 CLI）
• 原生执行 SQL 和终端命令
• 自动初始化 SQLite 数据库并带有示例数据
• 简单、可插拔的 JSON-RPC 方法
• 故意设计为漏洞 —— 适合用于攻击性/防御性测试

⚙️ 安装

git clone https://github.com/your-repo/mcp-vulnerable-app.git
cd mcp-vulnerable-app

docker-compose up --build
docker network connect mcplab ollama
docker network connect mcplab mcp_internal
docker network connect mcplab mcp_remote