CVE-2025-27590 - Exploit PoC (Injection de commandes via téléchargement multipart)

📌 Description

Ceci est un exploit Proof-of-Concept (PoC) pour CVE-2025-27590, une vulnérabilité d'injection de commandes affectant les applications web qui traitent les téléchargements de fichiers multipart sans assainissement approprié. La vulnérabilité permet à des attaquants distants d'exécuter des commandes shell arbitraires en falsifiant des charges utiles de type form-data.

---

🧠 Résumé de la vulnérabilité

• Type : Injection de commandes
• Vecteur : HTTP multipart/form-data
• Paramètre concerné : parties de formulaire cloginrc et file1
• Impact : Exécution de commandes shell arbitraires, y compris injection de clés SSH

---

🚀 Utilisation