CVE-2025-27590 - Exploit PoC (Inyección de Comandos a través de Carga de Formulario Multiparte)

📌 Descripción

Esta es una prueba de concepto (PoC) para el CVE-2025-27590, una vulnerabilidad de inyección de comandos que afecta a aplicaciones web que procesan cargas de archivos multiparte sin la debida sanitización. La vulnerabilidad permite a atacantes remotos ejecutar comandos shell arbitrarios mediante la elaboración de cargas útiles maliciosas de datos de formulario.

---

🧠 Resumen de la Vulnerabilidad

• Tipo: Inyección de Comandos
• Vector: HTTP multipart/form-data
• Parámetro Afectado: partes del formulario cloginrc y file1
• Impacto: Ejecución arbitraria de comandos shell, incluyendo inyección de clave SSH

---

🚀 Uso

python3 exploit_cve_2025_27590.py -u <TARGET_IP_OR_DOMAIN> -p -l <PATH_TO_WRITE>

python3 exploit_cve_2025_27590.py -u 172.20.221.195 -p 8888 -l /home/oxidized/.bashrc