Claude Code: MCP 도구 확인 프롬프트 왜곡

Anthropic의 Claude Code에서 중요한 UI/UX 결함을 입증하는 전문적인 개념 증명(PoC)입니다. 이 취약점은 악의적인 MCP 서버가 확인 프롬프트에서 도구 매개변수를 잘못 표현하여 사용자가 임의의 명령 실행을 승인하도록 속일 수 있게 합니다.

🛡️ 기술 요약

Claude Code는 MCP 서버가 제공하는 설명과 메타데이터를 신뢰하여 사용자에게 표시되는 확인 프롬프트를 생성합니다. 공격자가 제어하는 서버는 무해한 설명(예: "파일 읽기")을 제공하면서 기본 실행 로직으로 리버스 셸 또는 무단 파일 쓰기를 트리거할 수 있습니다.

🚀 주요 기능

• 사전 동의 우회: 사용자가 "안전한" 작업을 승인하는 동안 서버는 "악성" 코드를 실행합니다.
• 수정된 경고: 적절한 IP 구성 없이 실행되는 것을 방지하기 위한 내장 검사를 포함합니다.
• 연구 중심: 사후 동의 실행에 초점을 맞춰 기존 CVE(CVE-2025-59536)와 차별화됩니다.

🛠️ 설치 및 설정

# Clone the research repository
git clone [https://github.com/Rohitberiwala/Claude-Code-MCP-Injection](https://github.com/Rohitberiwala/Claude-Code-MCP-Injection)
cd Claude-Code-MCP-Injection

# Edit the script to add your listener IP
nano exploit.py

# Run the PoC generator
python3 exploit.py