Claude Code：MCP工具确认提示误导

一个专业的PoC，展示了Anthropic的Claude Code中一个严重的UI/UX缺陷。此漏洞允许恶意的MCP服务器通过误导确认提示中的工具参数来误导用户批准任意命令执行。

🛡️ 技术摘要

Claude Code信任MCP服务器提供的描述和元数据来生成面向用户的确认提示。攻击者控制的服务器可以提供良性的描述（例如"读取文件"），而底层的执行逻辑触发反向shell或未授权的文件写入。

🚀 主要特性

• 知情同意绕过：用户批准"安全"操作，而服务器执行"恶意"代码。
• 修改警报：包含内置检查，防止在没有正确IP配置的情况下执行。
• 研究重点：通过关注同意后执行，与现有CVE（CVE-2025-59536）区分开来。

🛠️ 安装与设置

# Clone the research repository
git clone [https://github.com/Rohitberiwala/Claude-Code-MCP-Injection](https://github.com/Rohitberiwala/Claude-Code-MCP-Injection)
cd Claude-Code-MCP-Injection

# Edit the script to add your listener IP
nano exploit.py

# Run the PoC generator
python3 exploit.py