penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

pentestkoala

Koala is a patched version of the dropbear SSH server that instead of binding to a port opens up reverse shells by connecting to a remote client. This is useful for gaining a pty terminal on an exploited machine and also for secure exfiltration of data via SSH port forwarding. Pivoting can also b...

penelope

Penelope est un gestionnaire de shells moderne pour les testeurs d'intrusion et les joueurs de CTF. Il offre une alternative plus performante aux simples écouteurs netcat, en ajoutant des mises à niveau automatiques vers PTY, la gestion de sessions, la journalisation, les transferts de fichiers e...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE عبر WebSocket الطرفية / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / الحالة: تم إصلاحه في 0.23.0 — marimo-team/marimo@c24d480 الثغرة نقطة النهاية /terminal/ws تفتقر إلى استدعاء validateauth الموجود في كل نقطة نهاية أخرى مصادق عليها: ❌...

play-go-copy-fail-cve-2026-31431

تشغيل Go نسخ فشل CVE-2026-31431 الغرض تعلّم استدعاءات نظام لينكس مستوى منخفض نقل بايثون وسي إلى غولانغ صياغة حمولة خاصة ثم استغلالها كمبتدئ ترقية pty تلقائيًا يدويًا الإلهام tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 الموارد مصدر لينكس التشفير...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Exploit RCE Pré-Auth Marimo Framework d'Exploitation | Exécution de Code à Distance Totale RCE | Contournement d'Authentification WebSocket 🧠 Pour connaître les commandes Ouvrez le fichier website.html 🎯 Aperçu Cet exploit cible les applications Marimo exécutant WebSocket sur l...

CVE-2026-39987

CVE-2026-39987 — تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في Marimo Python Notebook TL;DR ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في Marimo ، وهو دفتر ملاحظات Python مفتوح المصدر لعلوم البيانات والذكاء الاصطناعي/تعلّم الآلة. نقطة نهاية WebSocket الطرفية /terminal/ws تتجاوز التحقق من...

CVE-2026-39987

CVE-2026-39987 — Marimo استغلال تنفيذ الأوامر عن بُعد قبل المصادقة لأغراض التعليم والبحث الأمني المصرح به فقط. الوصف تنفيذ أوامر عن بُعد قبل المصادقة في Marimo = 0.20.4. يتجاوز نقطة نهاية WebSocket /terminal/ws التحقق من المصادقة، مما يسمح لمهاجم غير مصادق بالحصول على قشرة PTY تفاعلية كاملة عبر...

pwncat

pwncat pwncat एक पोस्ट-एक्सप्लॉइटेशन प्लेटफॉर्म है लिनक्स लक्ष्यों के लिए । इसकी शुरुआत बेसिक बाइंड और रिवर्स शेल के रैपर के रूप में हुई थी और तब से यह विकसित हुआ है। यह आपके अटैकर मशीन से कोड स्टेज करते हुए सामान्य रेड टीम ऑपरेशन को सुव्यवस्थित करता है, न कि लक्ष्य से। pwncat पहले केवल लिनक्स को...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ This project is my shot at making a fast, easy to use yet feature rich shell handler with a pretty interface. Disclaimer: please note that this is still under development, and I am still working on some of the key features, talked about in this section. 📑 Tab...

CVE-2026-39987-PoC

CVE-2026-39987 PoC ملخص يتأثر Marimo = 0.20.4 بثغرة RCE قبل المصادقة في نقطة نهاية WebSocket الخاصة بـ /terminal/ws. تتحقق نقطة النهاية من وضع التطبيق ودعم الطرفية، لكنها لا تتحقق من المصادقة قبل قبول اتصال WebSocket. ثم تقوم بإنشاء قشرة PTY، مما يسمح لمهاجم غير مصادق بتنفيذ أوامر بصلاحيات عملية...

CVE-2026-54686-poc

CVE-2026-54686: Warp DCS Lifecycle Hook Spoofing PoC 日本語版はこちら Description This repository contains a safe local Proof of Concept for CVE-2026-54686 , based on Warp's public advisory GHSA-9w2v-jhww-vm85. Before the patched release, Warp accepted certain state-mutating DCS lifecycle hooks from the...

Heroinn

Heroinn Une implémentation multiplateforme de framework C2/post-exploitation en Rust. Ce projet est uniquement destiné à des fins de recherche et d'étude, et tout comportement illégal utilisant ce projet n'a rien à voir avec ce projet. Fonctionnalités GUI Shell PTY interactif Collecte...

CVE-2026-39987

CVE-2026-39987 — Marimo RCE بدون مصادقة /terminal/ws CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo للاستخدام المخبري / الاختبار المصرّح به فقط HTB، CTF، مهمة بنطاق مكتوب. جدول المحتويات ملخص الثغرة...

CVE-2026-39987

CVE-2026-39987 لـ Marimo 0.20.4 PoC ⚠️ هذه الأداة مخصصة للأغراض التعليمية واختبارات الأمان المصرح بها فقط. لا يتحمل المنشئ أي مسؤولية عن أي استخدام غير مصرح به أو غير قانوني. استخدمها على مسؤوليتك الخاصة. ⚠️ معلومات: CVE-2026-39987 هي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE قبل المصادقة في Marimo...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo Pre-Auth RCE CVSS 4.0: 9.3 حرج · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H يؤثر على: marimo استدعاءان لـ validateauth. terminal.py - 0 @requires، 0 validateauth. -- الخلل. وسيط AuthBackend يحمي HTTP و WebSocket ‏/ws، لكن /terminal/ws يقبل الاتصال بدون ملف تعريف ارتباط...

SUSE-SU-2026:23989-1 Security update for jline3

This update for jline3 fixes the following issue: Update to upstream version 3.30.17: Security Fixes + Native Stack Buffer Overflow in Public INPUTRECORD.memmove JNI Method Windows GHSA-6r3w-6jpj-x5w6 + Authenticated SSH Shell Channel Resource Leak via Null or Non-Numeric PTY Dimensions...

UBUNTU-CVE-2026-91838

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

CVE-2026-91838

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

Malicious code in strapi-plugin-pysh-meeb (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 188e8ecd93a0124135c178af848914dbd0f8cc7c3f9fdc7f5137fc94e46bb27d [email protected] ships a postinstall.js also declared as the package main that runs automatically on npm install. The script uses...