Exploit for CVE-2026-39987_PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WIND010-CVE-2026-39987_POC
# CVE-2026-39987-PoC

**면책 조항** 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 작성자는 이 정보의 오용에 대해 어떤 책임도 지지 않습니다.

`0.23.0` 이전 버전의 Marimo에는 사전 인증 없이 악용 가능한 심각한 원격 명령 실행(RCE) 취약점이 있습니다. /terminal/ws 엔드포인트는 적절한 접근 제어를 구현하지 않아, 인증되지 않은 공격자가 시스템에 대한 전체 대화형 셸 액세스 권한을 얻을 수 있습니다.

세부 사항| 정보  
---|---  
**CVE**|  CVE-2026-39987  
**심각도**|  CRITICAL  
**CVSS 점수**|  9.3 (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H)  
**유형**|  사전 인증 원격 코드 실행 (RCE)  
**벡터**|  WebSocket (`/terminal/ws`)  
**영향받는 제품**|  Marimo < 0.23.0  
**패치**|  Marimo ≥ 0.23.0  
  
## 식별

### Shodan Dork

http.favicon.hash:-1864630356

### Censys Dork

services.http.response.favicons.hashes: -1864630356

### 핑거프린트

  * 파비콘 해시: `-1864630356`
  * 엔드포인트 버전: `/api/version`



## 설치

Python 3.10+가 필요합니다. 의존성은 Astral의 uv로 관리됩니다.

root@kitploit:~
    
    
    # install uv (skip if already installed)
    curl -LsSf https://astral.sh/uv/install.sh | sh
    
    uv venv
    uv pip install -r requirements.txt
    

## 사용법

root@kitploit:~
    
    
    uv run poc.py -t <target_url>
    

  * `-t`, `--target_url` (필수): 대상의 `/terminal/ws` 엔드포인트에 대한 WebSocket URI입니다.



root@kitploit:~
    
    
    uv run poc.py -t wss://<target-host>/terminal/ws
    

연결되면 대화형 raw pty 세션을 얻게 됩니다. 로컬에서 사용할 수 있는 추가 명령어(입력한 그대로 원격 셸로 전송되지 않음):

명령어| 설명  
---|---  
  
`Ctrl+C`를 눌러 중단/종료합니다.

## 완화 조치

  * **패치** : Marimo를 `>= 0.23.0`으로 업그레이드하세요. `/terminal/ws`의 누락된 접근 제어를 수정합니다.
  * **네트워크 노출 제한** : Marimo 터미널/편집 서버를 인터넷에 직접 노출하지 마세요. `localhost` 또는 내부 인터페이스에 바인딩하고, 원격 액세스에는 VPN/배스천 호스트를 앞에 두세요.
  * **인증 추가** : 업그레이드가 당장 불가능하다면, `/terminal/ws` 및 기타 API 경로 앞에서 인증을 강제하는 리버스 프록시(예: OAuth2 프록시, mTLS) 뒤에 서비스를 배치하세요.
  * **네트워크 분리** : 신뢰할 수 있는 IP/VPN 대역만 접근할 수 있도록 포트를 방화벽으로 차단하세요.
  * **탐지** : `/terminal/ws`에 대한 예기치 않은 WebSocket 연결과 서버 로그의 인증되지 않은 셸 활동을 모니터링하세요. 위의 Shodan/Censys dork는 노출되어 패치되지 않은 자체 인스턴스를 찾는 방어적 용도로도 사용할 수 있습니다.



### 참고 자료:

  * https://nvd.nist.gov/vuln/detail/CVE-2026-39987
  * https://lyrie.ai/research/research/cve-2026-39987-marimo-pre-auth-rce-root-in-one-request