dv MCP labs

该死的易受攻击模型上下文协议（DVMCP）

为教育目的而故意脆弱地实现模型上下文协议（MCP）。

概述

该死的脆弱模型上下文协议（DVMCP）是一个教育项目，旨在展示MCP实现中的安全漏洞。它包含10个难度越来越大的挑战，展示了不同类型的漏洞和攻击媒介。

该项目旨在让安全研究人员、开发人员和人工智能安全专业人员了解MCP实施中的潜在安全问题以及如何缓解这些问题。

什么是MCP？

这 模型上下文协议（MCP） 是一种标准化的协议，允许应用程序以结构化的方式为大型语言模型（LLM）提供上下文。它将提供上下文的关注点与实际的LLM交互分开，使应用程序能够向LLM公开资源、工具和提示。

推荐的MCP客户端

Olama MCP客户 （含）--使用以下方式运行：

./venv/bin/python fixes/ollama_mcp_client.py

您还可以将任何与SSE兼容的MCP客户端（例如Cursor、Cline）直接连接到下表中列出的SSE端点。

有关Cline（VSCode扩展），请参阅 连接到远程服务器-Cline 用于连接说明。

快速开始

选项1-Linux（推荐）

git clone 
cd damn-vulnerable-MCP-server
chmod +x install.sh && ./install.sh

脚本将：

• 安装Python 3.10+并创建虚拟环境
• 安装所有Python依赖项
• 安装Ollama并拉取您选择的模型
• 设置挑战临时目录
• 打印运行说明

安装后，打开 两个终端:

# Terminal 1 — start all challenge servers
./start_sse_servers.sh

# Terminal 2 — start the MCP client
./venv/bin/python fixes/ollama_mcp_client.py

选项2-Docker

docker build -t dvmcp .
docker run -p 9001-9010:9001-9010 dvmcp

注： Docker模式不包括Ollama。你仍然需要跑步 ./venv/bin/python fixes/ollama_mcp_client.py 分别指向你的Ollama实例。

______________________________________________________________________

挑战

所有挑战服务器都在以下位置公开一个SSE端点 http://localhost: /sse.

🟢 简单

🟡 中等

🔴 困难

______________________________________________________________________

OWASP LLM前10名——参考

______________________________________________________________________

项目结构

damn-vulnerable-MCP-server/
├── README.md                     # This file
├── requirements.txt              # Python dependencies
├── start_sse_servers.sh          # Start all 10 challenge servers
├── startup.sh                    # Docker entrypoint setup
├── supervisord.conf              # Process supervisor config (Docker)
├── Dockerfile                    # Docker image definition
├── fixes/
│   └── ollama_mcp_client.py      # Main MCP client (Ollama-based)
├── challenges/
│   ├── easy/                     # Challenges 1–3  (ports 9001–9003)
│   ├── medium/                   # Challenges 4–7  (ports 9004–9007)
│   └── hard/                     # Challenges 8–10 (ports 9008–9010)
├── docs/
│   ├── challenges.md             # Challenge descriptions
│   ├── cursor_sse_compatibility.md
│   ├── mcp_overview.md           # MCP protocol overview
│   ├── project_structure.md
│   ├── README_SSE.md             # SSE connection guide
│   └── setup.md                  # Setup instructions
└── common/                       # Shared utilities

解决方案

没有提供解决方案。自己尝试每个挑战——使用上面挑战表中的提示和OWASP参考作为指导。

免责声明

本项目仅用于教育目的。这里展示的漏洞应该 从不 在生产系统中实施。在实施MCP服务器时，始终遵循安全最佳实践。

许可证

此项目在MIT许可证下获得许可——有关详细信息，请参阅许可证文件。

作者

该项目由Harish Santanalakshmi Ganesan使用Cursor IDE和Manus AI创建。