Ce MCP est un serveur basé sur Python intentionnellement conçu avec des failles de sécurité pour démontrer les vulnérabilités d'injection de commandes. Il permet aux utilisateurs de lire des fichiers via une interface web, mais sa fonction principale est vulnérable car elle exécute directement des commandes shell avec les entrées de l'utilisateur sans filtrage approprié. Le serveur montre comment de telles vulnérabilités peuvent être exploitées pour exécuter des commandes arbitraires sur le système hôte, soulignant l'importance des pratiques de codage sécurisées. Il est principalement utilisé à des fins éducatives, de formation à la sécurité et de sensibilisation, aidant les développeurs à comprendre les risques d'une gestion d'entrée non sécurisée et le besoin de méthodes de validation et de filtrage robustes.