Probes Istio services like authservice to detect SSRF and internal network access.
Designed for Kakao Cloud's PlayMCP environment; tests security of KServe inference services deployed on Kakao Cloud.
Probes Kubernetes API and secrets to check RBAC permissions; can list secrets and test access to Kubernetes services.
Click on "Deploy Server".
Wait a few minutes for the server to deploy. Once ready, it will show a "Started" state.
In the chat, type @ followed by the MCP server name and your instructions, e.g., "@mcp-vuln-probe run a full security probe on my inference service"
That's it! The server will respond to your query, and you can continue using it as needed.
Here is a step-by-step guide with screenshots.
kserve-container(포트 8000) 보안 항목을 kubectl 없이 점검하기 위한 Git 빌드용 MCP 서버입니다.
주의: 승인된 CSAP/점검 환경에서만 사용하세요. 프로브 도구는 내부 네트워크·Kubernetes API를 시도합니다.
Tool | 점검 ID | 설명 |
| C2 | UID/GID, |
| L2 | SA token 파일 존재(automount) |
| L2 | 절대 경로 파일 일부 읽기 |
| H1, H3, C1 | Pod 내부 HTTP(S) — SSRF·ClusterLocal |
| H3 | TCP 연결(Postgres 등) |
| L1 | SA 토큰으로 K8s API (403=양호) |
| L1 | NS Secret 목록 API |
| H1/H3/M1/L1 일괄 | ISvc·NS만 넣으면 프리셋 대상 일괄 실행 |
| — | env 키(옵션: 값 포함) |
HTTP: GET /health — KServe TCP probe 호환.
Related MCP server: agent-audit
이 디렉터리를 Git 저장소에 push (루트에 Dockerfile, server.py).
PlayMCP → 새 MCP 서버 등록 → Git 소스 빌드.
예시 JSON (POST /api/v2/mcp/builder/image-mcp-servers):
{
"server_name": "mcp-vuln-probe",
"description": "CSAP runtime security probe",
"image_build_mode": "git",
"git_url": "https://github.com/<org>/<repo>.git",
"git_ref": "main",
"dockerfile": "MCP_SERVER_VULN/Dockerfile"
}저장소 루트가 MCP_SERVER_VULN 이면 dockerfile: Dockerfile 로 두고 해당 폴더만 repo root로 쓰는 편이 단순합니다.
상태 Active + 포털에서 Endpoint URL 복사.
cd MCP_SERVER_VULN
chmod +x scripts/*.sh
cp probes/targets.example.env probes/targets.env
# ENDPOINT, PROBE_ISVC, PROBE_NAMESPACE 편집./scripts/external_audit.sh "https://<isvc>.playmcp-endpoint.kakaocloud.io"로그아웃 PC·시크릿 창에서 실행 권장.
./scripts/run_full_audit.sh또는 개별 tool:
./scripts/mcp_call.sh "$ENDPOINT" whoami '{}'
./scripts/mcp_call.sh "$ENDPOINT" fetch_url '{"url":"http://authservice.istio-system.svc.cluster.local:8080/"}'
./scripts/mcp_call.sh "$ENDPOINT" run_preset '{
"inference_service": "mcp-vuln-probe",
"namespace": "kbm-u-123456",
"ingress_host": "mcp-vuln-probe.playmcp-endpoint.kakaocloud.io",
"peer_inference_service": "other-mcp"
}'결과 | 의미 |
| C1 무인증 가능성 |
| C2 root 실행 |
| L2 SA 토큰 마운트됨 |
| L1 RBAC 없음(양호) |
| L1 취약 |
| H1 클러스터 내부에서 MCP 도달 |
| H3 egress·내부 SSRF 가능 |
| H3 DB 포트 도달 |
| M1 동일 NS MCP 간 접근 |
kubectl 없이 어려운 항목: H2(Pod IP 직접), H4(Job RBAC/Postgres env), EnvoyFilter YAML.
python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt
python server.py
# curl http://127.0.0.1:8000/healthMCP_SERVER_VULN/
server.py # 프로브 MCP
Dockerfile
requirements.txt
scripts/
external_audit.sh # C1 외부
mcp_call.sh # tools/call 헬퍼
run_full_audit.sh # 일괄
probes/
targets.example.env프로브 MCP 삭제(포털에서 MCP 서버 삭제).
probes/targets.env 에 URL·userId 없도록 git 제외(.gitignore 포함).
This server cannot be deployed
Security scanner for MCP servers. Detect vulnerabilities, prompt injection, and tool poisoning.
An MCP server for Arcjet - the runtime security platform that ships with your AI code.
MCP server for Superserve sandboxes: create, exec, and manage Firecracker microVMs
MCP gateway with runtime security policy, tool-call-level control, and audit of agent actions.
