penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

pentestkoala

Koala is a patched version of the dropbear SSH server that instead of binding to a port opens up reverse shells by connecting to a remote client. This is useful for gaining a pty terminal on an exploited machine and also for secure exfiltration of data via SSH port forwarding. Pivoting can also b...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证 RCE（/terminal/ws） root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 仅限实验室/授权测试（HTB、CTF、有书面授权范围的测试项目）。 目录 漏洞概述 根本原因 攻击链 受影响版本 本仓库 安装 使用方法 Penelope 集成 修复建议 参考资料...

CVE-2026-54686-poc

CVE-2026-54686: Warp DCS ライフサイクルフック偽装 PoC English version 概要 このリポジトリは、Warp の公開アドバイザリ GHSA-9w2v-jhww-vm85 に基づく CVE-2026-54686 の安全なローカル PoC です。 Warp の修正前バージョンは、PTY ストリームから届く一部の状態変更 DCS ライフサイクルフックについて、そのフックが現在のセッション用に Warp の シェル統合から送られたものかを検証していませんでした。攻撃者が被害者に 攻撃者制御の端末出力を Warp 上で表示させられる場合、選択されたライフ...

CVE-2026-39987

CVE-2026-39987 针对 Marimo 0.20.4 的 PoC ⚠️ 本工具仅用于教育目的和授权安全测试。创建者不对任何未经授权或非法使用负责。使用风险自负。 ⚠️ 信息： CVE-2026-39987 是 Marimo（0.23.0 之前的版本）中的一个严重的预认证远程代码执行（RCE）漏洞。 原理： /terminal/ws 端点未进行任何身份验证即被暴露。 位于： marimo/server/api/endpoints/terminal.py root@kitploit: @router.websocket"/ws" async def...

penelope

Penelopeは、ペネトレーションテスターやCTFプレイヤーのための最新型シェルハンドラです。基本的なnetcatリスナーの代わりとなる、より高機能な選択肢を提供し、自動PTYアップグレード、セッション管理、ログ取得、ファイル転送、ヘルパーモジュールを追加します。 目次 📥 インストール ⚙️ 機能 🖥️ セッション機能 🌍 全体機能 🧩 モジュール 💻 使い方 ▶️ 典型的な使用例 🎬 ランダムな使用のデモ 🖲️ メインメニューコマンド ⚡ コマンドラインオプション 🔒 セキュリティ上の考慮事項 📝 TODO ❓ FAQ 🙌 早期の協力者への感謝 インストール...

pwncat

pwncat pwncatは、Linuxターゲット向けの ポストエクスプロイテーションプラットフォームです。基本的なバインドシェルやリバースシェルのラッパーとして始まり、そこから成長しました。攻撃者マシンからコードをステージングしながら、一般的なレッドチーム運用を効率化します。ターゲット上でコードを実行するのではありません。...

Heroinn

Heroinn A cross platform C2/post-exploitation framework implementation by Rust. 本项目仅用于研究和学习目的，使用本项目进行的任何非法行为与本项目无关。 功能 GUI 交互式 PTY shell 系统信息收集 文件管理器，支持断点续传和大文件 支持 Win10+（Windows Server 2019+）和 Linux、BSD、OSX 多种通信协议（TCP、HTTP、可靠UDP） 待办事项 文档 如何编译 使用方法 反向 socks5 代理支持 shellcode 将 stage（.so/.dll）转换为...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · RCE Pre-Auth en Marimo CVSS 4.0: 9.3 Crítico · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H Afecta a: marimo 2 llamadas a...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 Propósito Aprender syscalls de Linux bajo nivel Portar Python y C a Golang Crear tu propio payload y explotarlo como novato Actualizar automáticamente la pty de forma manual Inspiración tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 Recursos Código...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Exploit RCE Pre-Auth de Marimo Framework de Explotación | Ejecución Remota de Código RCE Completa | Omisión de Autenticación WebSocket 🧠 Para conocer los comandos más a fondo Abre el archivo website.html 🎯 Resumen Este exploit ataca aplicaciones Marimo que ejecutan WebSocket en...

CVE-2026-39987

CVE-2026-39987 — Marimo Python 笔记本未认证远程代码执行 TL;DR Marimo （一个用于数据科学和 AI/ML 的开源 Python 笔记本）中存在一个未认证远程代码执行 漏洞。终端 WebSocket 端点（/terminal/ws）完全跳过了身份验证检查 ，而相邻的笔记本端点（/ws）则正确执行了该检查。未认证的攻击者可以连接到 /terminal/ws，在零凭据的情况下获得主机系统上的完整交互式 PTY shell 。 该漏洞在披露后 10 小时内 即被在野利用。攻击者在不到 3 分钟内窃取了 AWS 凭据。 影响 Marimo =...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证远程代码执行 仅供教育和授权安全研究使用。 描述 Marimo = 0.20.4 中存在预认证远程代码执行漏洞。 WebSocket 端点 /terminal/ws 跳过了身份验证校验，允许未认证的攻击者通过单次连接获得完整的交互式 PTY shell。 CVSS v4.0： 9.3（严重） CWE： CWE-306（关键功能缺少身份验证） 受影响版本： = 0.20.4 修复版本： 0.23.0 环境要求 Python 3 websockets（pip install websockets） 可访问目标上的 2718 端口 端点验证...

CVE-2026-39987

CVE-2026-39987 — Marimo 通过终端 WebSocket 实现未认证 RCE root@kitploit: / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / 状态： 已在 0.23.0 中修复 — marimo-team/marimo@c24d480 漏洞 /terminal/ws 端点缺少其他所有已认证端点中存在的 validateauth 调用： root@kitploit: ❌ /terminal/ws — 无认证检查（存在漏洞） @router.websocket"/ws"...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概述 Marimo = 0.20.4 受 /terminal/ws WebSocket 端点中一个预认证 RCE 漏洞的影响。 该端点会检查应用模式和终端支持情况，但在接受 WebSocket 连接之前不会验证身份认证 。随后它会创建一个 PTY shell，允许未认证的攻击者以 Marimo 进程的权限执行命令。 根本原因 与其他调用 validateauth 的 WebSocket 端点不同，易受攻击的终端端点直接接受连接： root@kitploit: if appstate.mode != SessionMode.EDIT: await...

CVE-2026-86121 Cua computer-server before 0.3.42 Unauthenticated RCE via Desktop Control

Cua computer-server versions before 0.3.42 skip authentication when the CONTAINERNAME environment variable is unset and bind to all interfaces by default, allowing unauthenticated attackers to execute arbitrary commands. Attackers can reach TCP port 8000 to run shell commands via the runcommand...

EUVD-2026-71953

Cua computer-server versions before 0.3.42 skip authentication when the CONTAINERNAME environment variable is unset and bind to all interfaces by default, allowing unauthenticated attackers to execute arbitrary commands. Attackers can reach TCP port 8000 to run shell commands via the runcommand...

EUVD-2026-67025

The executeruby tool is documented as a read-only Ruby sandbox and is enforced by a pattern denylist together with replacements for the process-spawning methods on Kernel. The pseudo-terminal library's spawn entry points are neither in the denylist nor replaced, so a normal tool call could reach...

CVE-2026-81097 rails-mcp-server 1.4.0 through 1.6.0 OS Command Execution via execute_ruby PTY Escape

The executeruby tool is documented as a read-only Ruby sandbox and is enforced by a pattern denylist together with replacements for the process-spawning methods on Kernel. The pseudo-terminal library's spawn entry points are neither in the denylist nor replaced, so a normal tool call could reach...

CVE-2026-81097

rails-mcp-server (versions 1.4.0 through 1.6.0 ) contains an OS command execution vulnerability in the execute_ruby tool. The tool is documented as a read-only Ruby sandbox enforced by a pattern denylist and replacements for process-spawning methods on Kernel , but the pseudo-terminal library's s...