dvmcp
Уязвимый сервер MCP для исследований в области безопасности. dvmcp is a Model Context Protocol (MCP) server maintained by Karanxa. It connects to MCP-compatible clients such as Claude Desktop, Cursor, Cline, and other agents that speak the protocol. It exposes 6 tools, including context_manipulation, switch_model, chain_models, format_response, model_enumeration and prompt_injection, that an agent can call directly. It is categorized under Security/Vulnerability, AI/LLM and Tool/Server.
Что такое этот MCP
Damn Vulnerable Model Context Protocol (DVMCP) — это намеренно небезопасная реализация сервера Model Context Protocol, предназначенная для помощи исследователям и разработчикам в изучении уязвимостей обслуживания моделей ИИ/МО через практическую эксплуатацию.
Как использовать этот MCP
Установите через pip, настройте API-ключи и запустите сервер Flask. В репозитории представлены подробные руководства по эксплуатации, демонстрирующие различные векторы атак на уязвимые конечные точки, с примерами полезных нагрузок для каждой уязвимости.
Для чего можно использовать этот MCP
В основном для обучения безопасности — чтобы понять уязвимости MCP, попрактиковаться в разработке эксплойтов и изучить стратегии защиты для систем обслуживания ИИ/МО. Не предназначен для промышленного использования.
AIMCP authority
DR and traffic signal for the AIMCP public domain.
Frequently asked questions
What is the dvmcp MCP server?
dvmcp is a Model Context Protocol server from Karanxa. It lets MCP-compatible AI clients call its tools over a standard interface, so agents like Claude, Cursor, and Cline can use it without custom integration.
How do I connect dvmcp to my AI client?
Add dvmcp to your client's MCP configuration using the stdio or SSE connection shown in the usage examples on this page, then restart the client to load the server.
What tools does dvmcp provide?
dvmcp provides 6 tools: context_manipulation, switch_model, chain_models, format_response, model_enumeration and prompt_injection.
Is dvmcp free to use?
dvmcp is listed on AIMCP for free. Any API keys or accounts required by the underlying service are set by its provider.
Vernclaw Plugins for OpenClaw
Ready-to-use connectors for SEO data, social reading & content generation. Pay-as-you-go credits with audit logs.