CVE-2026-39987.py

이 Python 스크립트는 취약한 marimo /terminal/ws 엔드포인트를 악용하여 대화형 셸을 반환합니다.

사용 방법 : 스크립트에서 변경해야 할 유일한 것은 HOST 변수입니다. HOST 변수를 변경한 후, 아래 예시와 같이 터미널에서 스크립트를 실행하세요:

사용 예시: python3 CVE-2026-39987.py

-- 대상이 취약한 경우 대화형 셸이 시작됩니다 --

CVE-2026-39987에 대한 정보는 이 링크를 여세요 -> https://nvd.nist.gov/vuln/detail/CVE-2026-39987

편집: websocket-client 라이브러리가 아직 설치되어 있지 않다면, 스크립트를 실행하기 전에 먼저 설치하세요. 그렇지 않으면 작동하지 않습니다.

라이브러리를 설치하려면 다음 명령을 입력하세요: pip3 install websocket-client 다음 오류가 발생하면: " This environment is externally managed ╰─> To install Python packages system-wide, try < your package manager here > install xyz, where xyz is the package you are trying to install. "

                                                          #이 명령은 2단계에서 venv를 만들 폴더를 생성합니다.

다음 명령을 입력하여 가상 환경을 생성합니다: 1단계 -> mkdir /path/to/venv-folder #이 명령은 Python venv를 생성합니다. 2단계 -> python3 -m venv /path/to/venv-folder #이 명령은 venv를 활성화합니다. 3단계 -> source /path/to/venv-folder/bin/activate #이 명령은 websocket-client 라이브러리를 설치합니다. 4단계 -> pip3 install websocket-client

위의 모든 단계를 따랐다면, 가상 환경이 여전히 활성화된 상태에서 스크립트를 실행하세요. 환경을 종료하려면 다음 명령을 입력하세요 -> deactivate