Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2026-39987 — POC simple pour CVE-2026-39987 | Kitploit
Outils/GitHubGitHub/jasonbernier/cve-2026-39987
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité Web
GitHubjasonbernier/cve-2026-39987

CVE-2026-39987

POC simple pour CVE-2026-39987

Voir le dépôt
6il y a 1 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

POC d'exploitation CVE-2026-39987

Vue d'ensemble

Ce dépôt contient un script Proof-of-Concept (POC) pour CVE-2026-39987, une vulnérabilité d'exécution de code à distance (RCE) sans authentification dans Marimo. L'exploit utilise un endpoint WebSocket pour exécuter des commandes arbitraires sur le système cible.

Détails de la vulnérabilité

  • ID CVE : CVE-2026-39987
  • Composant affecté : Endpoint WebSocket du terminal (/terminal/ws)
  • Impact : Exécution de code à distance non autorisée sans authentification
  • Versions affectées : <= 0.20.4

Référence de l'avis

  • GHSA-2679-6mx9-h9xc

Prérequis

  • Python 3.x
  • Paquets requis :
    root@kitploit:~
    pip install websocket-client

Utilisation

python exploit.py -u <URL_CIBLE> [-c ""] python exploit.py -u -c "cat /etc/passwd"

Télécharger l’outil

http://example.com:2718

Paramètres

-u, --url : URL cible (par exemple, http://localhost:2718)
-c --command : Commande à exécuter (par défaut : id && whoami && hostname)
-h, --help

Avertissement

Ce script est destiné uniquement à des fins éducatives et de recherche.
Utilisez-le de manière responsable et uniquement contre des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test.
Une mauvaise utilisation de cet outil peut entraîner des conséquences imprévues et des risques de sécurité potentiels.
En utilisant ce script, vous reconnaissez être seul responsable de toute action entreprise.