mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

gori

Взлом из терминала. Установка • Использование • Документация • Участие gori 고리 — по-корейски кольцо, звено, петля находится в петле между вашим клиентом и его целью, перехватывая каждый запрос и ответ как поток , который можно воспроизводить, фаззить и сканировать по HTTP/1.1, HTTP/2, WebSocket,...

revsh

revsh revsh est un outil permettant d'établir des reverse shells avec support terminal, des VPNs inversés pour pivotement avancé, ainsi que du tunneling de données arbitraires. Actualités 2018-08-09 : Nouvelle version. Principalement des corrections de bugs / stabilité et une meilleure...

TeamsPhisher

... :-++++++=-. .=+++++++++++- .++++++++++++++= :------: :-:--. :+++++++++++++++. .---------- = .-+. :+++++++++++++++. -----------: := :. :--------------------------=++++++++- .------------ .=+ ++ ----------------------------++++++-. :+=-----===: -+-.+: :---------------------------++++=-...

pentestkoala

Koala — это модифицированная версия SSH-сервера dropbear, которая вместо привязки к порту открывает обратные оболочки, подключаясь к удалённому клиенту. Это полезно для получения pty-терминала на скомпрометированной машине, а также для безопасного извлечения данных через SSH-туннелирование...

CVE-2021-3122-Details

CVE-2021-3122-Подробности Пост в блоге о том, как мы нашли CVE в AlohaPOS. https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/...

freedomfighting

Scripts de lutte pour la liberté Ce dépôt contient des scripts qui peuvent vous être utiles lors de vos activités de lutte pour la liberté. Il sera mis à jour occasionnellement, lorsque je me retrouve dans le besoin de quelque chose que je ne trouve pas en ligne. Tout ici est distribué sous les...

Humax-CLI

Humax-CLI Неофициальный терминальный клиент для Humax IR4000HD с расширенными возможностями. Всё это появилось в результате реверс-инжиниринга Android-приложения, и скоро будет статья 😄 Скриншот Использование : usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments:...

CyberResponders

CyberResponders : Un jeu en terminal CyberResponders est un jeu d'entraînement à la cybersécurité en terminal qui permet aux joueurs de répondre à différents scénarios d'incidents cyber. Ici, ils disposent de cinq chances pour entrer la commande correcte avant que le système ne soit complètement...

novahot

novahot novahot est un framework de webshell pour les testeurs d'intrusion. Il implémente une API basée sur JSON qui peut communiquer avec des trojans écrits dans n'importe quel langage. Par défaut, il est livré avec des trojans écrits en PHP, Ruby et Python. Au-delà de l'exécution de commandes...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: /terminal/ws The endpoint failed to...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE через Terminal WebSocket / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / Статус: Исправлено в 0.23.0 — marimo-team/marimo@c24d480 Уязвимость Конечная точка /terminal/ws не содержит вызова validatea...

CVE-2026-39987-Lab

CVE-2026-39987 — Лабораторная среда RCE через Pre-Auth Terminal WebSocket в marimo Локальная Docker-лаборатория для воспроизведения и понимания CVE-2026-39987 в marimo. Этот проект сравнивает уязвимый сервис marimo с пропатченным сервисом marimo бок о бок, а затем демонстрирует разницу с помощью...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE Только для образовательных целей и авторизованных исследований в области безопасности. Описание Удаленное выполнение кода без предварительной аутентификации в Marimo = 0.20.4. WebSocket-эндпоинт /terminal/ws пропускает проверку аутентификации, что позволяет...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Этот скрипт предназначен ТОЛЬКО для образовательных целей и авторизованного тестирования. Несанкционированное использование этого инструмента против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправомерное использование этой информации. 📋...

opencode-secure

Открытый ИИ-агент для написания кода. Установка YOLO curl -fsSL https://opencode.ai/install | bash Менеджеры пакетов npm i -g opencode-ai@latest или bun/pnpm/yarn scoop install opencode Windows choco install opencode Windows brew install anomalyco/tap/opencode macOS и Linux рекомендуется, всегда...

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

SummaryAny authenticated user with access to a shared terminal server could get script of their choosing to run in the Open WebUI origin itself. The in-app port preview rendered the content of a previewed port in an iframe whose sandbox always granted allow-same-origin alongside allow-scripts, an...

CVE-2026-39987-lab-or-marimo-cve-lab

Руководство по лабораторной работе CVE-2026-39987 Удалённое выполнение кода без аутентификации через обход аутентификации WebSocket терминала Образовательная Docker-лаборатория для понимания, воспроизведения и исправления этой критической уязвимости в marimo. Содержание Обзор Архитектура Быстрый...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 면책 조항 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 작성자는 이 정보의 오용에 대해 어떤 책임도 지지 않습니다. 0.23.0 이전 버전의 Marimo에는 사전 인증 없이 악용 가능한 심각한 원격 명령 실행RCE 취약점이 있습니다. /terminal/ws 엔드포인트는 적절한 접근 제어를 구현하지 않아, 인증되지 않은 공격자가 시스템에 대한 전체 대화형 셸 액세스 권한을 얻을 수 있습니다. 세부 사항| ...

apex

Pensar Apex Пентестинг на основе ИИ с использованием автономных агентов — прямо в вашем терминале. Запускайте blackbox- и whitebox-пентесты, которые исследуют, анализируют и выявляют реальные уязвимости. Хотите запускать из облака или интегрировать с CI/CD? См. Pensar Console. Сценарии...