CVE-2025-27590 - PoC शोषण (मल्टीपार्ट फ़ॉर्म अपलोड के माध्यम से कमांड इंजेक्शन)

📌 विवरण

यह CVE-2025-27590 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) शोषण है, जो एक कमांड इंजेक्शन भेद्यता है जो वेब अनुप्रयोगों को प्रभावित करती है जो उचित स्वच्छता के बिना मल्टीपार्ट फ़ाइल अपलोड को संसाधित करते हैं। यह भेद्यता दूरस्थ हमलावरों को दुर्भावनापूर्ण फॉर्म-डेटा पेलोड तैयार करके मनमाने शेल कमांड निष्पादित करने की अनुमति देती है।

---

🧠 भेद्यता सारांश

• प्रकार: कमांड इंजेक्शन
• वेक्टर: HTTP multipart/form-data
• प्रभावित पैरामीटर: cloginrc और file1 फॉर्म भाग
• प्रभाव: मनमाने शेल कमांड निष्पादन, SSH कुंजी इंजेक्शन सहित

---

🚀 उपयोग

python3 exploit_cve_2025_27590.py -u <TARGET_IP_OR_DOMAIN> -p -l <PATH_TO_WRITE>

python3 exploit_cve_2025_27590.py -u 172.20.221.195 -p 8888 -l /home/oxidized/.bashrc