Demostración de MCP inseguro

Descripción general

Este proyecto demuestra un servidor MCP vulnerable y varios clientes, incluyendo un cliente de prueba de concepto para ataques y un cliente en buen estado. Está diseñado con fines educativos para mostrar posibles vulnerabilidades de seguridad en el servidor MCP.

Related MCP server: MCP Toolbox for Databases

Estructura del proyecto

• vuln-mcp.py : Servidor MCP vulnerable que expone herramientas inseguras.

• good-mcp-client.py : Cliente bueno normal para interacciones normales (insertar/consultar registros).

• attack-mcp-client.py : Cliente de ataque automatizado que demuestra la explotación de vulnerabilidades del servidor.

• requirements.txt : Dependencias de Python para el proyecto.

Características y vulnerabilidades

Herramientas de servidor expuestas

1. insertar_registro

   • Inserta un registro de nombre/dirección en la base de datos.

   • Vulnerabilidad: Propenso a la inyección de SQL debido a la interpolación directa de cadenas de entrada del usuario en consultas SQL.

2. registros_de_consulta

   • Enumera todos los registros en la base de datos.

   • Vulnerabilidad: Expone todos los datos sin autenticación ni control de acceso.

3. ejecutar_sql

   • Ejecuta consultas SQL arbitrarias proporcionadas por el cliente.

   • Vulnerabilidad: Permite cualquier comando SQL, incluidos los destructivos (por ejemplo, exfiltración de datos, cambios de esquema).

4. obtener_variable_env

   • Devuelve el valor de cualquier variable de entorno solicitada.

   • Vulnerabilidad: Fugas de variables de entorno sensibles (por ejemplo, secretos, claves API).

Cómo correr

1. Instalar dependencias

2. Iniciar el servidor y el buen cliente

En una terminal:

Siga las instrucciones para insertar o consultar registros de forma interactiva.

3. Ejecute el cliente de ataque

En otra terminal:

Esto automáticamente:

• Intentos de ataques de inyección SQL

• Ejecutar consultas SQL arbitrarias

• Intente leer varias variables de entorno comunes

Ejemplo de salida

• El cliente de ataque mostrará qué cargas útiles tienen éxito o fallan e imprimirá los contenidos de la base de datos y los valores de las variables de entorno si son accesibles.

Vulnerabilidades demostradas

• Inyección SQL: la entrada del usuario no está saneada, lo que permite a los atacantes manipular la lógica SQL e insertar datos arbitrarios.

• Ejecución de código arbitrario: la herramienta execute_sql permite a los atacantes ejecutar cualquier comando SQL, incluido el robo o la destrucción de datos.

• Exposición de datos confidenciales: la herramienta get_env_variable permite a los atacantes leer secretos y valores de configuración.

• Falta de control de acceso: cualquiera puede ejecutar todas las herramientas y acceder a todos los datos sin autenticación.

Estrategias de mitigación

Para proteger un servidor MCP del mundo real, debes:

1. Utilice consultas parametrizadas:

   • Utilice siempre la sustitución de parámetros en lugar de la interpolación de cadenas para consultas SQL para evitar la inyección.

   • Ejemplo (seguro):

     cursor.execute("INSERT INTO records (name, address) VALUES (?, ?)", (name, address))

2. Restringir herramientas peligrosas:

   • Elimine o limite estrictamente herramientas como execute_sql y get_env_variable .

   • Exponer únicamente la funcionalidad necesaria.

3. Implementar autenticación y autorización:

   • Exigir que los usuarios se autentiquen y verifiquen los permisos antes de permitir el acceso a herramientas o datos confidenciales.

4. Validar y desinfectar la entrada:

   • Verifique y desinfecte todas las entradas del usuario, especialmente aquellas que interactúan con la base de datos o el sistema.

5. Limitar el acceso a las variables de entorno:

   • Permitir el acceso únicamente a variables no sensibles o eliminar esta herramienta por completo.

6. Auditoría y monitoreo del uso:

   • Registre todas las invocaciones de herramientas y monitoree si hay comportamiento sospechoso o abusivo.

7. Principio del Mínimo Privilegio:

   • Ejecute el servidor con privilegios mínimos y restrinja el acceso a la base de datos y al sistema operativo tanto como sea posible.

Descargo de responsabilidad

Este proyecto es solo para fines educativos y de demostración. No lo implemente en entornos de producción.

Si tiene preguntas o desea realizar más mejoras, abra un problema o comuníquese con el responsable del proyecto.