jasonbernier/cve-2026-39987CVE-2026-39987 用のシンプルな POC
このリポジトリには、Marimoにおける認証前リモートコード実行（RCE）の脆弱性であるCVE-2026-39987用の概念実証（POC）スクリプトが含まれています。このエクスプロイトはWebSocketエンドポイントを利用して、対象システム上で任意のコマンドを実行します。
/terminal/ws）pip install websocket-client
python exploit.py -u <TARGET_URL> [-c ""]
python exploit.py -u http://example.com:2718 -c "cat /etc/passwd"
-u, --url: 対象URL（例: http://localhost:2718）
-c --command: 実行するコマンド（デフォルトは id && whoami && hostname）
-h, --help
このスクリプトは教育および研究目的のみを意図しています。
責任を持って、所有しているシステムまたは明示的なテスト許可を得たシステムに対してのみ使用してください。
このツールの誤用は、意図しない結果や潜在的なセキュリティリスクを引き起こす可能性があります。
このスクリプトを使用することで、実行されたすべてのアクションに対して単独で責任を負うことを承認したものとみなされます。