Ext Ops Panel
Ouvrir le tableau de bord

io.github.NOTTIBOY137/update-hijack-poc

PoC benign MCP server for update-hijack security research

Serveur MCP · par NOTTIBOY137

Connecter Comparer Revendiquer

Aperçu

io.github.NOTTIBOY137/update-hijack-poc est un serveur MCP publié par NOTTIBOY137. Places de marché que nous lisons et qui le référencent : 1 (Official MCP Registry). Nous l'avons vu pour la première fois le 2026-10-11 et n'avons enregistré aucun changement depuis. Selon notre passage sur les places de marché du 2026-10-16.

Ce qu'il demande

  • S'exécute sur votre machine

Aucune des places de marché que nous lisons ne publie ses outils ni les réglages qu'il demande.

Ce qu'il déclare, demande et exécute, en détail

N’installez que des plugins de développeurs en qui vous avez confiance. Nous reprenons ce que publient les places de marché et ne testons pas les plugins.

Paquet

npm @nottiboy1337/mcp-update-hijack-poc (@nottiboy1337/mcp-update-hijack-poc sur npm)

  • Téléchargements npm par semaine: 17 (2026-10-12)
  • Téléchargements npm par mois: 69 (2026-10-12)
  • Dernière version sur npm : 1.0.0, publiée le 2026-02-03
  • La version déclarée 1.0.1 n'est pas listée sur npm

Les données npm proviennent du registre public npm (registry.npmjs.org, api.npmjs.org). Chaque chiffre est celui du registre et ne s'additionne jamais à un autre. Un registre qui ne publie pas de chiffre n'en affiche aucun : pas de chiffre ne veut pas dire zéro.

Fonctionne avec

  • Claude Code
  • Codex
  • Cursor
  • VS Code
  • Copilot CLI
Installer dans CursorInstaller dans VS Code

Un lien en un clic ouvre le client, qui demande une confirmation avant d'ajouter le serveur.

D'après les marketplaces qui le listent et le transport MCP qu'il déclare, tels que chaque client les documente. Nous ne testons pas les plugins.

Connecter

Commandes et configurations construites uniquement à partir de ce que déclarent ses places de marché. Nous ne les exécutons pas pour vous et ne testons pas les plugins.

En serveur MCP local : paquet npm

Construit à partir de ce que déclare Official MCP Registry.

Claude CodeTerminal
claude mcp add --transport stdio update-hijack-poc -- npx -y @nottiboy1337/mcp-update-hijack-poc
Codex~/.codex/config.toml
[mcp_servers.update-hijack-poc]
command = "npx"
args = ["-y", "@nottiboy1337/mcp-update-hijack-poc"]
Cursor~/.cursor/mcp.json
{
  "mcpServers": {
    "update-hijack-poc": {
      "command": "npx",
      "args": [
        "-y",
        "@nottiboy1337/mcp-update-hijack-poc"
      ]
    }
  }
}

Où il est publié

Place de marchéStatutVersionChiffresVérifiéVu pour la première fois
Official MCP Registry (Ouvrir la fiche du registre) Référencé 1.0.1 Téléchargements par mois (npm): 69
Téléchargements par semaine (npm): 17		 Non marqué

Chaque chiffre est celui de la place de marché et n'est jamais additionné entre places de marché. Une place de marché qui ne publie pas de chiffre n'en affiche aucun : pas de nombre ne veut pas dire zéro.

Ce qui a changé

Rien n'a bougé sur ce plugin depuis que nous le suivons.

Plugins similaires

Produits dont les noms, descriptions, outils et skills sont les plus proches de celui-ci par le sens, sur toutes les places de marché que nous lisons. La proximité n'est classée qu'à l'intérieur de cette liste.

  • update-hijack-demo io.github.NOTTIBOY137/update-hijack-demo

    Demo: Server update hijack PoC (clean copy for video)

    par NOTTIBOY137 · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • hudsonrock-mcp io.github.mrfentmen/hudsonrock-mcp

    Infostealer breach intelligence from Hudson Rock. No key required.

    par mrfentmen · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • ghost-mcp-server io.github.ghostsecurity/ghost-mcp-server

    Minimal MCP server for Ghost Security API - compatible with all MCP clients

    par ghostsecurity · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • Execute binary-exploitation-shield-mcp

    Premium agentic endpoint for binary-exploitation-shield-mcp.

    par Evozim · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • mcp-watchdog io.github.bountyyfi/mcp-watchdog

    MCP security proxy - detects and blocks 40+ MCP attack classes. Zero config.

    par bountyyfi · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • mcpshield io.github.MCPShield-Dev/mcpshield

    Security scanner for MCP servers - detects tool poisoning and injection

    par MCPShield-Dev · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • mcpsentry io.github.Roshan6335/mcpsentry

    Security scanner and runtime proxy for MCP servers.

    par Roshan6335 · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • code-guard-mcp io.github.mlawsonking/code-guard-mcp

    Security scan for AI-generated code: injection, SSRF, secrets, weak crypto, unsafe deserialization.

    par mlawsonking · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • MCPower Security Proxy

    Security proxy that automatically wraps MCP servers with real-time monitoring and policy enforcement

    par MCPower-Security · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • Reversecore MCP

    Security-first MCP server for reverse engineering, malware analysis, forensics, and SAST.

    par sjkim1127 · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

Plugins similaires par place de marché

La même question posée à chaque place de marché séparément : y a-t-il là un équivalent de ce plugin ?

Référencé sur Claude Code: claude-plugins-community (5)

  • mcp-yoshi

    Real-time security filter for MCP tool communications. Works as a Claude Code hook to inspect all data sent to and received from MCP servers. Detects prompt injection, API key…

    par aliksir · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • agent-discover io.github.keshrath/agent-discover

    Find, install and enable MCP servers mid-session on any host, with consent and tool pinning

    par keshrath · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • protect-mcp

    MCP security gateway that wraps any MCP server with per-tool policies, Ed25519-signed decision receipts, and human approval gates. Shadow mode (default) logs every tool call…

    par tomjwxf · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-community · Décrit presque le même besoin

  • mcp-server io.github.cap-js/mcp-server

    Model Context Protocol (MCP) server for AI-assisted development of CAP applications.

    par cap-js · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • artillery-mcp io.github.kosiakMD/artillery-mcp

    MCP server for Artillery 2.x — full flags, Fargate, raw-text parser, project launcher (MIT)

    par kosiakMD · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-community · Décrit presque le même besoin

Référencé sur Claude Code: claude-plugins-official (5)

  • mcp-server io.github.cap-js/mcp-server

    Model Context Protocol (MCP) server for AI-assisted development of CAP applications.

    par cap-js · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • mdk-mcp-server io.github.SAP/mdk-mcp-server

    Model Context Protocol (MCP) server for AI-assisted development of MDK applications.

    par SAP · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • Desktop Commander

    MCP server for terminal commands, file operations, and process management

    par wonderwhy-er · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • mcp-tunnels

    Connect Claude to a private MCP server through an Anthropic MCP tunnel. The /create-docker-mcp-tunnel command drives the Docker Compose quickstart end to end: certificates, proxy…

    par Anthropic · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official · Décrit presque le même besoin

  • mcp-server-dev

    Skills for designing and building MCP servers that work seamlessly with Claude. Guides you through deployment models (remote HTTP, MCPB, local), tool design patterns, auth, and…

    par Anthropic · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official · Décrit presque le même besoin

Référencé sur Claude: knowledge-work-plugins (5)

  • Desktop Commander

    MCP server for terminal commands, file operations, and process management

    par wonderwhy-er · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • gk-cli com.gitkraken/gk-cli

    The GitKraken MCP Server for managing repos, PRs, issues across GitHub, GitLab, Bitbucket and more.

    par gitkraken.com · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Décrit presque le même besoin

  • figma

    Figma design platform integration. Access design files, extract component information, read design tokens, and translate designs into code. Bridge the gap between design and…

    par figma · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Official MCP Registry, Claude: knowledge-work-plugins, Copilot CLI: github/awesome-copilot, Community GitHub marketplaces · Décrit presque le même besoin

  • vanta

    The Vanta plugin connects Claude Code to Vanta's security and compliance platform through the Vanta MCP server. It combines Vanta's test-specific remediation intelligence with…

    par VantaInc · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit un besoin similaire

  • security-guidance

    Security review for Claude-generated code. Pattern-based warnings on edits, LLM-powered diff review on Stop, and an agentic commit reviewer that catches injection, XSS, SSRF…

    par Anthropic · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Claude: knowledge-work-plugins · Décrit un besoin similaire

Référencé sur Codex: openai-curated (openai/plugins) (5)

  • Codex Security

    Codex Security workflows for security scans, analysis, and investigation.

    par OpenAI · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit presque le même besoin

  • crowdstrike-falcon-foundry

    CrowdStrike Falcon Foundry development skills for building cybersecurity applications on the Falcon platform. Includes UI development, collections, functions, workflows, API…

    par CrowdStrike · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces, Claude Code: claude-plugins-community · Décrit presque le même besoin

  • Cloudflare

    Cloudflare platform plugin with curated skills for Workers, Wrangler, and Agents SDK plus the official Cloudflare API MCP server.

    par Cloudflare · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit presque le même besoin

  • crowdstrike-falcon-fusion

    CrowdStrike Falcon Fusion skills for authoring, deploying, and executing Fusion workflows. Includes live action discovery, YAML authoring with schema validation, workflow import…

    par CrowdStrike · Lot de plugins

    Référencé sur : Claude Code: claude-plugins-official, Codex: openai-curated (openai/plugins), Copilot CLI: github/awesome-copilot, Community GitHub marketplaces · Décrit presque le même besoin

  • ChatCut

    Install, open, and connect the signed ChatCut Desktop app from Codex.

    par ChatCut · Lot de plugins

    Référencé sur : Codex: openai-curated (openai/plugins) · Décrit presque le même besoin

Référencé sur Community GitHub marketplaces (5)

  • agent-discover io.github.keshrath/agent-discover

    Find, install and enable MCP servers mid-session on any host, with consent and tool pinning

    par keshrath · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-community, Community GitHub marketplaces · Décrit presque le même besoin

  • pkgtruth io.github.hxckya/pkgtruth

    Catches hallucinated and slopsquatted npm and PyPI packages before an agent installs them.

    par hxckya · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • 4da-mcp-server io.github.4DA-Systems/4da-mcp-server

    Upgrade intelligence for AI agents: what an upgrade changes, where it touches your code, CVE scans.

    par 4DA-Systems · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • SSH MCP Server

    Modern SSH for AI agents — cloud servers to BusyBox routers, with destructive commands blocked.

    par hypnosis · Serveur MCP

    Référencé sur : Official MCP Registry, Community GitHub marketplaces · Décrit presque le même besoin

  • mcpship: check and publish MCP servers

    Checks a remote MCP server against the Claude directory rules and guides its publication.

    par emanueltns · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

Référencé sur Copilot CLI: github/awesome-copilot (5)

  • kotlin-mcp-development

    Complete toolkit for building Model Context Protocol (MCP) servers in Kotlin using the official io.modelcontextprotocol:kotlin-sdk library. Includes instructions for best…

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • go-mcp-development

    Complete toolkit for building Model Context Protocol (MCP) servers in Go using the official github.com/modelcontextprotocol/go-sdk. Includes instructions for best practices, a…

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • typescript-mcp-development

    Complete toolkit for building Model Context Protocol (MCP) servers in TypeScript/Node.js using the official SDK. Includes instructions for best practices, a prompt for generating…

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • java-mcp-development

    Build Model Context Protocol (MCP) servers in Java with the official MCP Java SDK 2.x. Includes a skill that generates a server project and an expert agent for guidance.

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

  • php-mcp-development

    Comprehensive resources for building Model Context Protocol servers using the official PHP SDK with attribute-based discovery, including best practices, project generation, and…

    par Awesome Copilot Community · Lot de plugins

    Référencé sur : Copilot CLI: github/awesome-copilot · Décrit presque le même besoin

Référencé sur Copilot CLI: github/copilot-plugins (5)

  • mcp-apps

    Generate MCP App widgets for MCP tools. Produces self-contained HTML widgets using the MCP Apps protocol.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • advanced-security

    Advanced Security plugin for GitHub Copilot.

    par github · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • power-automate

    Build, edit, run, and debug Power Automate cloud flows via the FlowAgent MCP server — connection lifecycle, surgical edits, copy across environments, run management, and validated…

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • canvas-apps

    Build Power Apps Canvas Apps using the Canvas Authoring MCP server.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

  • microsoft-365-agents-toolkit

    Toolkit for building Microsoft 365 Copilot declarative agents — scaffolding, JSON manifest development, and capability configuration.

    par microsoft · Lot de plugins

    Référencé sur : Copilot CLI: github/copilot-plugins · Décrit presque le même besoin

Référencé sur Cursor: cursor/plugins (5)

  • Tailscale

    Let Grok Bot reach MCP servers on your private Tailscale network. Sign in to Tailscale to connect your tailnet; Grok Bot joins it as one tagged device and only reaches the hosts…

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit presque le même besoin

  • Agent Compatibility

    CLI-backed repo compatibility scans plus agents that audit startup, validation, and docs against reality.

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit un besoin similaire

  • Cursor SDK

    Build apps, scripts, and automations with the TypeScript SDK.

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit un besoin similaire

  • Origin Apps

    Skills for building on the Cursor Origin API. Fetch the live spec first, then follow the Origin rules for credentials, scopes, webhooks, paging, and errors. Includes a skill that…

    par Cursor · Lot de plugins

    Référencé sur : Cursor: cursor/plugins · Décrit un besoin similaire

  • playwright-mcp io.github.microsoft/playwright-mcp

    Playwright Tools for MCP

    par microsoft · Serveur MCP

    Référencé sur : Official MCP Registry, Claude Code: claude-plugins-official, Cursor: cursor/plugins, Docker MCP Catalog · Décrit un besoin similaire

Référencé sur Docker MCP Catalog (5)

  • Hackle

    Remote MCP server for the Hackle Admin API: experiments, feature flags, remote config, messaging.

    par hackle-io · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit presque le même besoin

  • stackhawk com.stackhawk/stackhawk

    An MCP server that provides interaction with StackHawk's security scanning platform.

    par stackhawk.com · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit presque le même besoin

  • Ramparts Security Scanner

    A comprehensive security scanner for MCP servers with YARA rules and static analysis capabilities.

    par highflame-ai · Serveur MCP

    Référencé sur : Docker MCP Catalog · Décrit presque le même besoin

  • Rube

    Access to Rube's catalog of remote MCP servers.

    par docker · Serveur MCP

    Référencé sur : Docker MCP Catalog · Décrit presque le même besoin

  • Arm MCP Server

    Official Arm MCP server for code migration, optimization, and Arm architecture guidance

    par arm · Serveur MCP

    Référencé sur : Official MCP Registry, Docker MCP Catalog · Décrit presque le même besoin

Référencé sur Official MCP Registry (5)

  • update-hijack-demo io.github.NOTTIBOY137/update-hijack-demo

    Demo: Server update hijack PoC (clean copy for video)

    par NOTTIBOY137 · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit presque le même besoin

  • hudsonrock-mcp io.github.mrfentmen/hudsonrock-mcp

    Infostealer breach intelligence from Hudson Rock. No key required.

    par mrfentmen · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • ghost-mcp-server io.github.ghostsecurity/ghost-mcp-server

    Minimal MCP server for Ghost Security API - compatible with all MCP clients

    par ghostsecurity · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • Execute binary-exploitation-shield-mcp

    Premium agentic endpoint for binary-exploitation-shield-mcp.

    par Evozim · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

  • mcp-watchdog io.github.bountyyfi/mcp-watchdog

    MCP security proxy - detects and blocks 40+ MCP attack classes. Zero config.

    par bountyyfi · Serveur MCP

    Référencé sur : Official MCP Registry · Décrit un besoin voisin

Trouvés par le sens, et non par un code ou un dépôt commun : les plugins similaires restent des produits distincts, et ceci n'est ni un avis ni une recommandation.

Vous voulez cette marque pour votre plugin dans notre catalogue ?

Prouvez que vous le maintenez avec un fichier dans son dépôt, un fichier sur votre domaine ou un enregistrement DNS, et vous pourrez afficher cette marque sur la fiche, avec des bannières à jour pour votre site et votre README. Comment se passe la vérification

Vous recevez aussi des alertes quand une marketplace le publie, le retire, change sa marque vérifiée ou ce qu'il demande, et son endpoint distant est surveillé comme un service web.

Ajouter à vos projets Découvrir le panneau

Données issues de Official MCP Registry. Les chiffres proviennent de nos propres passages réguliers sur les places de marché, dernière lecture le . Nous ne publions aucune coordonnée des éditeurs de plugins.

D’où viennent les données : comment le catalogue est construit