Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-39987 — Einfacher POC für CVE-2026-39987 | Kitploit
Tools/GitHubGitHub/jasonbernier/cve-2026-39987
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheit
GitHubjasonbernier/cve-2026-39987

CVE-2026-39987

Einfacher POC für CVE-2026-39987

Repository anzeigen
6vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-39987 Exploit POC

Übersicht

Dieses Repository enthält ein Proof-of-Concept-Skript (POC) für CVE-2026-39987, eine Remote-Code-Execution-Schwachstelle (RCE) vor der Authentifizierung in Marimo. Der Exploit nutzt einen WebSocket-Endpunkt, um beliebige Befehle auf dem Zielsystem auszuführen.

Schwachstellendetails

  • CVE-ID: CVE-2026-39987
  • Betroffene Komponente: Terminal-WebSocket-Endpunkt (/terminal/ws)
  • Auswirkung: Nicht autorisierte Remote-Code-Ausführung ohne Authentifizierung
  • Betroffene Versionen: <= 0.20.4

Advisory-Referenz

  • GHSA-2679-6mx9-h9xc

Voraussetzungen

  • Python 3.x
  • Erforderliche Pakete:
    root@kitploit:~
    pip install websocket-client

Verwendung

Tool herunterladen

python exploit.py -u <TARGET_URL> [-c ""]
python exploit.py -u http://example.com:2718 -c "cat /etc/passwd"

Parameter

-u, --url: Ziel-URL (z. B. http://localhost:2718)
-c --command: Auszuführender Befehl (Standard: id && whoami && hostname)
-h, --help

Haftungsausschluss

Dieses Skript dient ausschließlich Bildungs- und Forschungszwecken.
Verwenden Sie es verantwortungsbewusst und nur gegen Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung besitzen.
Missbrauch dieses Tools kann unbeabsichtigte Folgen und potenzielle Sicherheitsrisiken verursachen.
Durch die Verwendung dieses Skripts erkennen Sie an, dass Sie allein für alle ergriffenen Maßnahmen verantwortlich sind.