以下は、Cursor IDE の CVE-2025-54135 脆弱性に対する完全に機能するエクスプロイトであり、Model Context Protocol (MCP) 設定を操作してリモートコード実行を達成するプロンプトインジェクション攻撃を実演するために設計されています。このコードは、攻撃者が被害者の Cursor IDE が連携するように設定されている公開 Slack チャンネルまたは類似の外部 MCP サーバーにアクセスできることを前提としています。このエクスプロイトは、開発者の権限で任意のコマンドを実行するために ~/.cursor/mcp.json を書き換える悪意のあるプロンプトを作成します。

⚠️ 免責事項

このコードは教育目的のみです。許可なく使用することは違法です。作者は悪用について責任を負いません。必ず許可を得て、法律を遵守してください。

エクスプロイト href

セットアップ手順

このエクスプロイトを使用するには、次の手順に従って攻撃インフラをセットアップします。

Slack ボットを作成する:
- 公開チャンネル(例: general)にメッセージを投稿する権限とボットトークンを備えた Slack アプリをセットアップします。
- スクリプト内の xoxp-your-slack-bot-token-here を自分のボットトークンに置き換えます。
悪意のある MCP サーバーをセットアップする:
- http://attacker-controlled-server.com:8080 にサーバーをホストします(自分のサーバー URL に置き換えてください)。
- このサーバーは、インタラクションを記録したり追加のペイロードを配信したりするための単純な HTTP サーバーで構いませんが、最初のコマンド実行には厳密には必要ありません。
エクスプロイトを実行する:
- 依存関係をインストールします: pip install requests。
- スクリプトを実行します: python cve-2025-54135-exploit.py。
- スクリプトは、指定された Slack チャンネルに悪意のあるプロンプトを投稿します。被害者の Cursor IDE がそのチャンネルを監視するように設定されている場合、そのプロンプトを取得して処理します。
エクスプロイトの仕組み:
- 悪意のあるプロンプトには、~/.cursor/mcp.json に新しいサーバーエントリを追加する Base64 エンコードされた MCP 設定が含まれています。
- auto_start フラグにより、start_command(例: whoami > /tmp/pwned.txt)がユーザーの承認なしに即座に実行されます。
- Cursor は開発者レベルの権限で実行されるため、コマンドは被害者の環境で実行され、データ盗難、ランサムウェア、またはさらなるシステム侵害につながる可能性があります。
検証:
- 被害者のマシンで /tmp/pwned.txt を確認し、コマンド実行が成功したことを確認します。
- 必要に応じて COMMAND 変数を変更して、他のシェルコマンドを実行します。

前提条件

requests ライブラリを備えた Python 3.x。
被害者の Cursor IDE が MCP を介してデータを取得するように設定されている Slack ワークスペース。
攻撃者が管理するサーバー(高度なペイロード用のオプション)。

注意事項

このエクスプロイトは、2025年7月29日にパッチが適用された Cursor IDE バージョン 1.3 より前のバージョンを対象としています。ターゲットが脆弱なバージョンを実行していることを確認してください。[] (https://www.bleepingcomputer.com/news/security/ai-powered-cursor-ide-vulnerable-to-prompt-injection-attacks/)[](https://thehackernews.com/2025/08/cursor-ai-code-editor-fixed-flaw.html)[](https://coesecurity.com/curxecute-rce-flaw-in-cursor-ai/)
この攻撃は、被害者の Cursor IDE が公開 Slack チャンネルまたは類似の MCP 接続サービスからの外部データを処理することに依存しています。
実際に使用する場合は、許可なく悪用することは違法であるため、ターゲットシステムに対してテストする許可があることを確認してください。

このコードとセットアップは、攻撃者が CVE-2025-54135 を悪用して Cursor IDE のプロンプトインジェクションを介してリモートコード実行を達成する方法の機能的なデモンストレーションを提供します。

CVE-2025-54135