CVE-2026-39987.py

Этот Python-скрипт эксплуатирует уязвимую конечную точку marimo /terminal/ws и возвращает интерактивную оболочку.

КАК ИСПОЛЬЗОВАТЬ : Единственное изменение, которое необходимо внести, — это изменить переменную HOST в скрипте. После изменения переменной HOST выполните скрипт в вашем терминале, как в примере ниже:

ПРИМЕР ИСПОЛЬЗОВАНИЯ: python3 CVE-2026-39987.py

-- Если цель уязвима, запускается интерактивная оболочка --

Для информации о CVE-2026-39987 откройте эту ссылку -> https://nvd.nist.gov/vuln/detail/CVE-2026-39987

Примечание: Если у вас ещё не установлена библиотека websocket-client, сначала установите её перед запуском скрипта, иначе он не будет работать.

установите библиотеку, выполнив команду : pip3 install websocket-client если вы получите ошибку: " Это окружение управляется извне ╰─> Чтобы установить пакеты Python в системе, попробуйте < ваш менеджер пакетов > install xyz, где xyz — это пакет, который вы пытаетесь установить. "

                                                          #эта команда создает папку, в которой вы создадите venv (на шаге 2)

создайте виртуальное окружение, выполнив следующую команду : шаг 1 -> mkdir /path/to/venv-folder #эта команда создает python venv шаг 2 -> python3 -m venv /path/to/venv-folder #эта команда активирует venv шаг 3 -> source /path/to/venv-folder/bin/activate #эта команда устанавливает библиотеку websocket-client шаг 4 -> pip3 install websocket-client

если вы выполнили все шаги выше, запустите скрипт, пока виртуальное окружение все еще активировано. чтобы выйти из окружения, введите команду -> deactivate