MCP Araç İstismarı — HackMCP

Agent / Model Context Protocol Güvenliği

HackMCP, bir Model Context Protocol (MCP) araç sunucusudur. Araçları 'public'/'internal' olarak etiketler ama çağrı tarafında bu sınırları zorlamaz. 'internal' işaretli secrets.read aracını doğrudan çağırarak yetki sınırını aş ve bayrağı al (ayrıca fs.read aracında yol kısıtı yoktur — path traversal).

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar