CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo Pre-Auth RCE Exploit Exploitation Framework | Full Remote Code Execution RCE | WebSocket Auth Bypass 🧠 To know the commands more Open the file website.html 🎯 Overview This exploit targets Marimo applications running WebSocket on port 2718 default. The vulnerability allow...

CVE-2026-39987

CVE-2026-39987 — Marimo Pythonノートブックの事前認証リモートコード実行 TL;DR Marimo （データサイエンスおよびAI/ML向けのオープンソースPythonノートブック）における事前認証リモートコード実行 の脆弱性。ターミナルWebSocketエンドポイント（/terminal/ws）は認証検証を完全にスキップ する一方、隣接するノートブックエンドポイント（/ws）は正しく認証を強制します。認証されていない攻撃者は/terminal/wsに接続し、資格情報なしでホストシステム上で完全な対話型PTYシェル を取得できます。 開示から10時間以内...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE For educational and authorized security research purposes only. Description Pre-authenticated Remote Code Execution in Marimo = 0.20.4. The WebSocket endpoint /terminal/ws skips authentication validation, allowing an unauthenticated attacker to obtain a full...

CVE-2019-10915

The vulnerability is an authentication bypass in the TIA Administrator server. An attacker could execute arbitrary application commands through websockets on the node.js server which is externally exposed by default. By exploiting this vulnerability, an unauthenticated remote attacker could perfo...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept One-click RCE on OpenClaw via Cross-Site WebSocket Hijacking. DISCLAIMER: This code is provided for authorized security research and educational purposes only. Use of this code against systems without explicit written permission is illegal and unethical. The author...

EUVD-2026-66861

A Spring WebFlux application that supports WebSocket connections may expose indirectly sensitive user information by including request headers in an exception reason. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

CVE-2026-47893

CVE-2026-47893 affects Spring Framework's HandshakeWebsocketService component within Spring WebFlux applications that support WebSocket connections. The underlying cause is that request headers are included in exception reasons during the WebSocket handshake, which may indirectly expose sensitive...

CVE-2025-51495

我想报告在 Mongoose（v7.17）最新版本中发现的一个安全漏洞。该问题存在于 WebSocket 模块中，具体位于负责处理传入 WebSocket 帧的 mgwscb 函数内。 该函数容易受到整数溢出的影响，在某些精心构造的输入下可能导致越界内存访问。远程攻击者可能利用此条件导致内存损坏或应用程序崩溃。 由于不同厂商对 WebSocket 业务逻辑的实现方式不同，此漏洞可能进一步导致远程代码执行。 详细信息： 根本漏洞位于 mgwscb 函数中： 客户端发送的特制 WebSocket 数据包可以在此时将 ofs=0，这会在计算 ofs-1 时引发整数溢出，导致结果值远大于...

rapid7-CVE-2026-15409

CVE-2026-15409 本仓库包含CVE-2026-15409的概念验证漏洞利用。它通过实现localhost:1050预期的Erlang协议，并通过WebSocket进行隧道传输，利用RPC调用来实现非root远程代码执行，支持文件读写及任意代码执行。 使用方法 root@kitploit: python3 cve-2026-15409.py --ws-url 'wss://192.168.1.46/wsproxy?bmID=-3389c1b25ccd&serviceType=SSH&host=0.0.0.0&port=1050' --ws-user-agent 'SMA...

CVE-2026-41940

Based on Watch Tower POC , Supports direct shell access via websocket , and adding root api keys for persistance...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 A basic tool that tracks Bitcoin transactions in real time above or below a particular price target using a websocket API on your terminal. STEP-BY-STEP: WINDOWS -Step 1: Install Python if not already installed Download from python.org During install → make sure to check ✅ “Add Pyth...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo This script is ONLY for educational purposes and authorized testing. Unauthorized use of this tool against systems without explicit permission is ILLEGAL. The author is not responsible for the misuse of this information. 📋 Description Marimo versions prior to 0.23.0 presen...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | WebSocketを介した自動リバースシェルエクスプロイト このプロジェクトは、脆弱なWebSocketベースのサービスを悪用するためのPythonベースの概念実証（PoC）スクリプトを提供します。スクリプトは、エージェント登録、WebSocketペイロード配信、およびリバースシェルを確立するためのリモートコマンド実行を自動化します。 特徴 ターゲットサービスにエージェントを登録します。 WebSocketを開き、ハンドシェイクと認証ペイロードを送信します。...

CVE-2026-25253

CVE-2026-25253: One-Click RCE in OpenClaw via Auth Token Theft Affected Software: OpenClaw clawbot LEGAL DISCLAIMER: This code and writeup are provided for authorized security research and educational purposes only. Use of this exploit against systems without explicit written permission is illega...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket Arbitrary File Read Batch Detection Disclaimer: This tool is intended for authorized security testing and educational research only. Users must comply with local laws and regulations; unauthorized scanning or attacking others' systems is illegal. The...

CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 实验指南 通过终端 WebSocket 认证绕过实现未认证远程代码执行 一个用于理解、复现和修复 marimo 中此严重漏洞的教育性 Docker 实验环境。 目录 概述 架构 快速开始 分步演练 步骤 1：构建并启动实验环境 步骤 2：确认认证已启用 步骤 3：运行漏洞利用 步骤 4：理解绕过原理 步骤 5：补丁验证 故障排查 清理 参考资料 概述 | ---|--- 目标| 以 edit 模式运行并启用令牌认证的 marimo = 0.23.0 ⚠️ 仅供道德使用...

CVE-2026-44578

CVE-2026-44578 — SSRF de Actualización WebSocket de Next.js Falsificación de Solicitud del Lado del Servidor sin autenticación en despliegues autoalojados de Next.js. Una única solicitud HTTP manipulada extrae credenciales de AWS, secretos y datos de servicios internos de localhost:80...

CVE-2024-55591-POC

ScaryByte R&D PoC for CVE-2024-55591 A comprehensive all-in-one Python-based Proof of Concept script to discover and exploit a critical authentication bypass vulnerability CVE-2024-55591 in certain Fortinet devices. This script: 1. Installs Missing Dependencies automatically 2. Optionally Scans a...

mitm-proxy

Go MITM Proxy A lightweight, developer-friendly Man‑in‑the‑Middle MITM HTTP/HTTPS proxy written in Go. It supports HTTP/1.1 and HTTP/2, CONNECT tunneling, WebSocket tunneling ws/wss, on‑disk response caching with flexible filters, and live config reloading. Badges Admin Dashboard Preview Overview...

CVE-2024-49379

CVE-2024-49379 的概念验证（PoC） 该仓库包含针对 UmbrelOS 中发现的一个严重漏洞的基于 Python 的概念验证（PoC）。该漏洞允许跨站脚本（XSS），在特定条件下可升级为远程代码执行（RCE）。 概述 CVE : CVE-2024-49379 严重性 : 严重 漏洞类型 : 跨站脚本（XSS）导致远程代码执行（RCE） 受影响软件 : 早于 1.2.2 的 UmbrelOS 版本 发现者 : Peter Stöckli @p- 和 GitHub 安全实验室团队 该问题存在于登录功能中，具体涉及 redirect...