Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2026-39987 — Простой POC для CVE-2026-39987 | Kitploit
Инструменты/GitHubGitHub/jasonbernier/cve-2026-39987
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасность
GitHubjasonbernier/cve-2026-39987

CVE-2026-39987

Простой POC для CVE-2026-39987

Репозиторий
61 месяц назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2026-39987 Эксплойт POC

Обзор

Этот репозиторий содержит Proof-of-Concept (POC) скрипт для CVE-2026-39987, уязвимости удалённого выполнения кода (RCE) до аутентификации в Marimo. Эксплойт использует WebSocket-конечную точку для выполнения произвольных команд на целевой системе.

Детали уязвимости

  • CVE ID: CVE-2026-39987
  • Затронутый компонент: WebSocket-конечная точка терминала (/terminal/ws)
  • Воздействие: Несанкционированное удалённое выполнение кода без аутентификации
  • Затронутые версии: <= 0.20.4

Ссылка на рекомендации

  • GHSA-2679-6mx9-h9xc

Предварительные требования

  • Python 3.x
  • Требуемые пакеты:
    root@kitploit:~
    pip install websocket-client
    

Использование

python exploit.py -u <TARGET_URL> [-c ""]
python exploit.py -u http://example.com:2718 -c "cat /etc/passwd"

Параметры

-u, --url: URL целевой системы (например, http://localhost:2718)
-c --command: Команда для выполнения (по умолчанию id && whoami && hostname)
-h, --help

Отказ от ответственности

Этот скрипт предназначен только для образовательных и исследовательских целей.
Используйте ответственно и только против систем, которыми вы владеете или на тестирование которых у вас есть явное разрешение.
Неправильное использование этого инструмента может привести к непредвиденным последствиям и потенциальным рискам безопасности.
Используя этот скрипт, вы подтверждаете, что несёте полную ответственность за любые выполненные действия.

Скачать инструмент