cohort-htb

Cohort — HTB writeup 与漏洞利用链 机器 Cohort （HackTheBox）。完整攻击链： 1. Flask API（/api/validate）中的 SSRF → 内部 vhost 发现 2. Marimo 0.20.4 WebSocket 终端中的 预认证 RCE （CVE-2026-39987）→ 以 marimo 身份获取 shell 3. 通过 PackageKit 1.2.8 D-Bus TOCTOU 进行 权限提升 （CVE-2026-41651）→ SUID bash → root Flag 有意未包含（HTB 规则）。 1. 侦察与枚举...

cve-2026-39987

cve-2026-39987 インストール • 使い方 • 例 Goを試しているだけです :D ちなみに: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended カスタムコマンド -c: root@kitploit: cve-2026-39987 -t...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 認証前 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 影響: marimo validateauth への 2 回の呼び出し。...

CVE-2026-39987-Poc

CVE-2026-39987-Poc CVE-2026-39987（Marimo Pre-Auth RCE）用の Proof of Concept（PoC）WebSocket クライアント。認可されたセキュリティテストを目的としています。 ⚠️ 免責事項 このスクリプト/ツールは、教育・研究・認可されたテスト目的のみで提供されます。明示的かつ法的な操作許可があるシステム（Hack The Box などの認可された Capture The Flag...

CVE-2026-39987

CVE-2026-39987 — Marimo 事前認証RCE（/terminal/ws） root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo ラボ／許可を得たテスト専用です（HTB、CTF、書面によるスコープを含むエンゲージメント）。 目次 脆弱性の概要 根本原因 攻撃チェーン 影響を受けるバージョン このリポジトリについ...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 事前認証RCE（WebSocket） Marimoバージョン 0.23.0 未満の重大な事前認証リモートコード実行（RCE）脆弱性のProof of Concept（PoC）エクスプロイトです。 この脆弱性により、認証されていない攻撃者がWebSocketエンドポイント（/terminal/ws）に接続し、ターゲットサーバー上で任意のシステムコマンドを実行できるようになります。 特徴 自動検証 :...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...

CVE-2026-39987

CVE-2026-39987 - marimo ターミナル WebSocket 認証バイパス PoC 概要 このリポジトリは、marimo の 0.23.0 より前のバージョンに影響する CVE-2026-39987 に関するものです。 この脆弱性はターミナル WebSocket エンドポイントに存在し、認証の実施が不十分なため、特定のデプロイ環境では認証されていないリモートユーザーがターミナル機能にアクセスできる可能性があります。 これはCTFで使用されたものであり、コードはそのままでは動作せず、調整が必要です 影響を受けるバージョン 影響を受けるバージョン| 修正済みバージョン...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: root@kitploit: /terminal/ws The endpoi...

CVE-2026-39987

CVE-2026-39987 — Marimo の事前認証RCE（Terminal WebSocket経由） root@kitploit: / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / ステータス: 0.23.0 でパッチ適用済み — marimo-team/marimo@c24d480 脆弱性 /terminal/ws エンドポイントには、他のすべての認証済みエンドポイントに存在する validateauth 呼び出しがありません： root@kitploit: ❌ /terminal/ws —...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo 事前認証ターミナル WebSocket RCE ラボ marimo における CVE-2026-39987 を再現・理解するためのローカル専用 Docker ラボです。 このプロジェクトは、脆弱な marimo サービスとパッチ適用済みの marimo サービスを並べて比較し、最小限の害しか及ぼさない証明スクリプトを用いてその違いを示します。 エグゼクティブサマリー CVE-2026-39987 は、リアクティブ Python ノートブックフレームワークである marimo における、重大な事前認証リモートコード実行の脆弱性です。...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 事前認証 RCE エクスプロイト エクスプロイトフレームワーク | 完全なリモートコード実行（RCE） | WebSocket 認証バイパス 🧠 コマンドの詳細について ファイル website.html を開いてください 🎯 概要 このエクスプロイトは、ポート 2718（デフォルト）で WebSocket を実行している Marimo アプリケーションを対象としています。この脆弱性により、WebSocket の認証バイパスを通じて 認証なしのコマンド実行 が可能となり、攻撃者に完全なリモートコード実行能力を付与します。...

CVE-2026-39987

CVE-2026-39987 — Marimo Pythonノートブックの事前認証リモートコード実行 TL;DR Marimo （データサイエンスおよびAI/ML向けのオープンソースPythonノートブック）における事前認証リモートコード実行 の脆弱性。ターミナルWebSocketエンドポイント（/terminal/ws）は認証検証を完全にスキップ する一方、隣接するノートブックエンドポイント（/ws）は正しく認証を強制します。認証されていない攻撃者は/terminal/wsに接続し、資格情報なしでホストシステム上で完全な対話型PTYシェル を取得できます。 開示から10時間以内...

CVE-2026-39987

CVE-2026-39987 — Marimo 事前認証RCE 教育および許可されたセキュリティ研究目的のみに使用してください。 説明 Marimo = 0.20.4 における事前認証リモートコード実行。 WebSocket エンドポイント /terminal/ws は認証検証をスキップするため、認証されていない攻撃者が単一の接続で完全な対話型 PTY シェルを取得できます。 CVSS v4.0: 9.3 Critical CWE: CWE-306 重要な機能に対する認証の欠如 影響を受けるバージョン: = 0.20.4 修正済みバージョン: 0.23.0 要件 Python 3...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 此脚本仅用于教育目的和授权测试。 未经明确许可，将此工具用于针对系统的未授权使用是违法的。 作者不对滥用此信息的行为承担任何责任。 📋 描述 Marimo 0.23.0 之前的版本存在一个严重的无需预先认证的远程代码执行（RCE）漏洞。/terminal/ws 端点未实施适当的访问控制，允许未认证的攻击者获得系统的完整交互式 shell。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA...

CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 ラボガイド ターミナルWebSocket認証バイパスによる事前認証リモートコード実行 marimo におけるこの重大な脆弱性を理解、再現、パッチ適用するための教育用Dockerラボです。 目次 概要 アーキテクチャ クイックスタート ステップバイステップのチュートリアル ステップ1: ラボのビルドと起動 ステップ2: 認証が有効であることを確認 ステップ3: エクスプロイトの実行 ステップ4: バイパスの理解 ステップ5: パッチの検証 トラブルシューティング クリーンアップ 参考情報 概要 | ---|--- ターゲット| トークン認証が有効な edit...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免責事項 このスクリプトは、教育目的および許可を受けたテストのみを目的としています。明示的な許可なくシステムに対してこのツールを使用することは違法です。作者は、この情報の悪用について一切の責任を負いません。 0.23.0 より前の Marimo バージョンには、事前認証なしの重大なリモートコード実行（RCE）の脆弱性があります。エンドポイント /terminal/ws には適切なアクセス制御が実装されておらず、認証されていない攻撃者がシステムへの完全な対話型シェルアクセスを取得できる状態になっています。 詳細| 情報 ---|--- CVE|...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo =0.23.0" 官方...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Unauthenticated Remote Code Execution in Marimo via WebSocket Terminal 📌 개요 CVE-2026-39987 은 Marimo 0.23.0 이전 버전에 영향을 미치는 치명적인 사전 인증 원격 코드 실행 취약점입니다. /terminal/ws WebSocket 엔드포인트는 인증을 완전히 우회하여, 인증되지 않은 모든 공격자가 Marimo 프로세스일반적으로 Docker 환경에서는 root의 권한으로 완전한 대화형 P...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概要 Marimo = 0.20.4 は、/terminal/ws WebSocket エンドポイントにおける認証前 RCE の脆弱性の影響を受けます。 このエンドポイントはアプリケーションモードとターミナルサポートをチェックしますが、WebSocket 接続を受け入れる前に認証を検証しません 。その後、PTY シェルを作成するため、認証されていない攻撃者が Marimo プロセスの権限でコマンドを実行できるようになります。 根本原因 validateauth を呼び出す他の WebSocket...