CVE-2025-27590 - استغلال PoC (حقن أوامر عبر رفع نموذج متعدد الأجزاء)

📌 الوصف

هذا استغلال لإثبات المفهوم (PoC) لـ CVE-2025-27590، وهي ثغرة حقن أوامر تؤثر على تطبيقات الويب التي تعالج رفع الملفات متعددة الأجزاء (multipart) دون تنقية مناسبة. تسمح الثغرة للمهاجمين عن بُعد بتنفيذ أوامر شل عشوائية عبر صياغة حمولات بيانات نماذج خبيثة.

---

🧠 ملخص الثغرة

• النوع: حقن أوامر
• ناقل الهجوم: HTTP multipart/form-data
• المعامل المتأثر: أجزاء النموذج cloginrc و file1
• التأثير: تنفيذ أوامر شل عشوائية، بما في ذلك حقن مفاتيح SSH

---

🚀 الاستخدام

python3 exploit_cve_2025_27590.py -u <TARGET_IP_OR_DOMAIN> -p -l <PATH_TO_WRITE>

python3 exploit_cve_2025_27590.py -u 172.20.221.195 -p 8888 -l /home/oxidized/.bashrc