CVE-2026-39987.py

CVE-2026-39987.py このPythonスクリプトは、脆弱なmarimo /terminal/wsエンドポイントを悪用し、インタラクティブシェルを返します。 使用方法 : 行う必要がある唯一の変更は、スクリプト内のHOST変数を変更することです。 HOST変数を変更したら、以下の例のようにターミナルでスクリプトを実行してください: 使用例: python3 CVE-2026-39987.py -- ターゲットが脆弱な場合、インタラクティブシェルが開始されます -- CVE-2026-39987の詳細については、このリンクを開いてください -...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987.py This python script exploit the vulnerable ma...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 Lab Guide Pre-Auth Remote Code Execution v...

CVE-2026-39987 marimo Affected by Pre-Auth Remote Code Execution via Terminal WebSocket Authentication Bypass

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSock...