Code-Roulette

代码轮盘 基于终端的在线多人俄罗斯轮盘游戏，输家需执行赢家选择的 Python 载荷文件。 代码轮盘 概述 游戏规则 演示视频 使用方法 作为包使用 使用 UV 包管理器 使用 Pip 载荷文件 开发 许可 主组件 载荷文件目录 免责声明 | ---|--- | | 概述 代码轮盘是一款基于终端用户界面（TUI）的在线多人俄罗斯轮盘游戏，输家必须执行赢家选择的 Python 载荷。 内置聊天功能。 游戏界面完全基于终端，使用 Textual 构建，支持键盘和鼠标交互。 因此，可以在任何能安装 Python 包并打开终端的地方进行游戏。 通过让输家在电脑上执行另一名玩家的 Python...

sshelf

sshelf Fuzzy-search your SSH hosts and connect in two keystrokes. sshelf keeps its own host list, builds the ssh command for you, and then gets out of the way. It hands the terminal to real OpenSSH and never touches /.ssh/config. Install macOS and Linux, x8664 and arm64. The prebuilt packages nee...

CVE-2026-34048

CVE-2026-34048 仅检查登录状态的管理员终端引导路由，使得普通团队成员能够驱动 Coolify 的实时终端后端并在团队服务器上执行命令。 简介 我在审查 Coolify （一个开源的自托管 PaaS）时发现了这个问题，当时我心中有一个非常直接的安全性问题： 终端访问是否在后端信任边界处实际强制执行，还是仅在 UI 中？ 在这个案例中，答案是糟糕的。 Coolify 本意是将终端访问限制为团队管理员和所有者，但实时终端引导路由仅检查用户是否已登录。这使得低权限的团队成员能够满足 websocket 终端的信任检查，从而在团队服务器上执行命令。...

mssql-command-tool

mssql 终端连接工具|命令执行 Example ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户 -------------------------------------------------------------------------------...

opencode

オープンソースのAIコーディングエージェント。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt インストール YOLO curl -fsSL https://opencode.ai/install | bash...

CVE-2026-39987.py

CVE-2026-39987.py 这个 Python 脚本利用存在漏洞的 marimo /terminal/ws 端点，并返回一个交互式 shell。 使用方法： 唯一需要修改的是脚本中的 HOST 变量。 更改 HOST 变量后，在终端中执行脚本，如下例所示： 使用示例： python3 CVE-2026-39987.py -- 如果目标存在漏洞，交互式 shell 将启动 -- 有关 CVE-2026-39987 的信息，请打开此链接 - https://nvd.nist.gov/vuln/detail/CVE-2026-39987 注意：如果你尚未安装...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 - Marimo Pre-Auth RCE xpl0ited by infrar3dh...

poc-cve-2024-38396

CVE-2024-38396 与 CVE-2024-38395 该 PoC 可通过 docker run 或直接使用 cat 来运行。此仓库包含 vin01/escape-seq-test:cve-2024-38396 的 docker 文件。该 PoC 仅会在 OS X 上打开一个计算器。 运行方式： 示例 1. cat simpler-poc-title-report-code-execution.txt 示例 2. docker run --rm vin01/escape-seq-test:cve-2024-38396...

CVE-2026-39987

CVE-2026-39987 漏洞利用 POC 概述 本仓库包含针对 CVE-2026-39987 的概念验证（POC）脚本，该漏洞是 Marimo 中的一个预认证远程代码执行（RCE）漏洞。该利用程序通过 WebSocket 端点在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-39987 受影响组件 ：Terminal WebSocket 端点（/terminal/ws） 影响 ：无需认证即可进行未授权的远程代码执行 受影响版本 ： -c "" python exploit.py -u http://example.com:2718 -c "cat...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC 在 Flawfinder 2.0.19 版本中，解析可能恶意的文件名时未进行文件名清理。已知受影响的终端基于 libvte，以下示例展示了一个 mate-terminal。 此漏洞已于 2026年5月17日 由 David Wheeler 和我在 2.0.20 版本中修复。 本仓库包含一个示例 POC bash 脚本以及关于该漏洞工作原理的一些信息。 漏洞利用演练 在示例目录中，可以包含任意数量的文件，如下所示： 这些文件都包含相同的 C 代码： include void fchar s char buf8; strcpybuf, ...

Agentic-Bug-Hunter

AI 驱动的漏洞赏金狩猎——从侦察到报告，尽在你的终端中。 这是什么 · 受信任于 · 免费设置 · 快速开始 · 命令 · 它能发现什么 · AXguard · 支持 · 常见问题 由 AwareXone 构建与维护 · 网站 · X · GitHub 通往全球领先 AI 模型的统一网关 AI 模型访问与运营 · BugHunter 独立模式的合作伙伴 通过合作伙伴链接注册 → · 优惠码 AWAREXONE · 文档 · 模型广场 由Infistar.cc 赞助 一个 API 密钥即可驱动 AI 狩猎流水线。一个兼容 OpenAI 的 API 支持多种模型，统一计费。 获取 $5 赠...

CVE-2026-39987_RCE_PoC

CVE-2026-39987 — Marimo WebSocket RCE PoC Proof of Concept for CVE-2026-39987 , demonstrating remote command execution through the vulnerable WebSocket terminal endpoint. Disclaimer: This PoC is intended for authorized security testing and educational use only. Use it only against systems you own...

Starlink-FI

Starlink 用户终端 Modchip 本仓库与题为“人类在地球上引发的故障：SpaceX Starlink 用户终端的黑盒安全评估”的演讲配套。 幻灯片可在此处获取，演讲录像不久后应可观看。 该演讲介绍了我们如何利用一枚执行电压故障注入的自制 modchip，在 Starlink 用户终端上实现任意代码执行。 该 modchip 可用于在片上系统（SoC）ROM 引导加载程序（BL1）执行期间绕过签名验证。从而允许从 BL2 开始，在 SoC 上执行任意代码，并允许进一步探索 Starlink 用户终端以及系统的网络侧。 我们提供了 modchip...

PoC-Deployer-System

PoC-Deployer-System !License: MIThttps://img.shields.io/b...

CVE-2017-9779

通过路径用户从Windows自动执行Payload :: 什么是Cmder？ Cmder是一个软件包，创建它的纯粹原因是Windows上缺乏好用的控制台模拟器。它基于优秀的软件，并加入了Monokai色彩方案和自定义提示布局，从一开始就看起来很性感。 Cmder网站框架！ http://cmder.net/ 什么是.bashrc 是可执行文件。您编写的任何单词都会直接显示在终端上。不幸的是，对于所有Linux系统，它都适用于所有它们。 Windows中的Users是什么？ 是用户基本文件后面的文件，适用于Windows的说明性图片。 | 视频...

CVE-2026-39987

CVE-2026-39987 marimo 是一个响应式 Python 笔记本。在 0.23.0 之前，Marimo 存在一个预认证 RCE 漏洞 / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws — 未认证 WebSocket 预认证 RCE 批量扫描器 · 全面枚举 · 智能检测 作者： Nxploited ·...

CVE-2024-41997

Warp 终端 RCE（CVE-2024-41997） 通过未清洗的 warp:// URI 方案处理程序实现命令注入。完整技术文章请见 0day.gg。 摘要 属性| 值 ---|--- CVE| CVE-2024-41997 漏洞类型| 命令注入（CWE-77） 目标| Warp 终端（macOS） 受影响版本| v0.2024.07.16.08.02 影响| 任意命令执行 是否需要身份验证| 无需（一次点击） 攻击向量| 恶意 warp:// URL 漏洞详情 Warp 为 Docker 集成注册了一个自定义的 warp:// URI 方案。/docker/opensubshell...

security-advisories

security-advisories 由 Me Chidubem Chukwu（Terminal Venom）发布的公开安全公告，包括针对开源软件和第三方软件的 CVE 披露和漏洞报告。...

RDL-detect

Remote Desktop Licensing 服务排查 参考https://github.com/fortra/impacket/blob/master/examples/rpcdump.py 通过MSRPC枚举开放服务，根据UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d判断是否包含Terminal Server Licensing 用法：python3 rdl-detect.py 目标IP...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证 RCE（/terminal/ws） CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 仅限实验室/授权测试（HTB、CTF、有书面授权范围的测试项目）。 目录 漏洞概述 根本原因 攻击链 受影响版本 本仓库 安装 使用方法 Penelope 集成 修复建议 参考资料 漏洞概述 Marimo 通过...