POC详情： 9206781e17b8c998b9f102c0843ba40e7c03ad77

来源
https://github.com/ChaseHCS/CVE-2025-6514
关联漏洞
标题： mcp-remote 操作系统命令注入漏洞 (CVE-2025-6514)
描述：mcp-remote是Glen Maddern个人开发者的一个MCP链接软件。 mcp-remote存在操作系统命令注入漏洞，该漏洞源于连接不受信任MCP服务器时存在OS命令注入。
描述
Documentation for CVE-2025-6514. MCP-Remote RCE.
介绍
# CVE-2025-6514
Documentation for CVE-2025-6514. MCP-Remote arb code execution.

## To-do list

1. Figure out how to setup Vast.ai 4090 instance.
2. Setup LLama or Gemma model locally on the instance. Be able to successfully query the model.
3. Setup MCP-Remote. Successfully send JSON calls to MCP 0.15.
4. Successfully achieve code execution!
文件快照

 [4.0K]  /data/pocs/9206781e17b8c998b9f102c0843ba40e7c03ad77
└── [ 345]  README.md

0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。