كلود كود: تحريف تأكيد أداة MCP في نافذة التأكيد

إثبات مفهوم احترافي (PoC) يوضح عيباً خطيراً في واجهة المستخدم/التجربة في كلود كود من Anthropic. تسمح هذه الثغرة لخادم MCP ضار بتضليل المستخدمين للموافقة على تنفيذ أوامر عشوائية من خلال تحريف وسائط الأدوات في نافذة التأكيد.

🛡️ ملخص تقني

يثق كلود كود في الوصف والبيانات الوصفية التي يوفرها خادم MCP لإنشاء نافذة تأكيد موجهة للمستخدم. يمكن لخادم يتحكم به المهاجم تقديم وصف بريء (مثل "قراءة ملف") بينما يؤدي منطق التنفيذ الفعلي إلى تشغيل شل عكسية أو كتابة ملفات غير مصرح بها.

🚀 الميزات الرئيسية

• تجاوز الموافقة المبلغة: يوافق المستخدمون على إجراء "آمن" بينما ينفذ الخادم كوداً "ضاراً".
• إنذار معدّل: يتضمن فحصاً مضمّناً لمنع التنفيذ بدون تكوين عنوان IP صحيح.
• تركيز بحثي: يتميز عن CVEs الحالية (CVE-2025-59536) بالتركيز على التنفيذ بعد الموافقة.

🛠️ التثبيت والإعداد

# Clone the research repository
git clone [https://github.com/Rohitberiwala/Claude-Code-MCP-Injection](https://github.com/Rohitberiwala/Claude-Code-MCP-Injection)
cd Claude-Code-MCP-Injection

# Edit the script to add your listener IP
nano exploit.py

# Run the PoC generator
python3 exploit.py