Escáner de inyección SQL LiteLLM

CVE-2026-42208 — inyección SQL en LiteLLM Proxy

Detecta y valida CVE-2026-42208: vulnerabilidad de inyección SQL en la capa de base de datos de LiteLLM Proxy. Solo para pruebas de seguridad autorizadas.

Características

• Detección de inyección SQL CVE-2026-42208
• Fingerprinting de la versión de LiteLLM Proxy
• Payloads de validación de PoC
• Salida estructurada en JSON / texto

Requisitos

• Python 3.8+

Uso

python litellm_scanner.py --url http://target:4000      # Scan a target
python litellm_scanner.py --url http://target:4000 --poc # Run PoC validation
python litellm_scanner.py --help                         # Help

Legal

Solo para pruebas autorizadas. Escanea únicamente sistemas que te pertenezcan o para los que tengas permiso explícito por escrito para probar.

Autor

ridhinva — https://github.com/ridhinva