이 MCP는 명령 삽입 취약성을 시연하기 위해 의도적으로 보안 결함이 있는 Python 기반의 서버입니다. 사용자는 웹 인터페이스를 통해 파일을 읽을 수 있지만, 이 서버의 핵심 기능은 적절한 정화 없이 사용자 입력을 사용하여 쉘 명령을 직접 실행하기 때문에 취약합니다. 이 서버는 이러한 취약점이 어떻게 악용되어 호스트 시스템에서 임의의 명령을 실행할 수 있는지를 보여주며, 안전한 코딩 관행의 중요성을 강조합니다. 이는 주로 교육 목적, 보안 교육 및 인식 증가를 위해 사용되며, 개발자가 불안전한 입력 처리를 다루는 위험과 강력한 검증 및 정화 방법의 필요성을 이해하는 데 도움을 줍니다.