CVE-2025-27590 - Exploit PoC (Iniezione di comandi tramite upload di modulo multipart)

📌 Descrizione

Questo è un exploit Proof-of-Concept (PoC) per CVE-2025-27590, una vulnerabilità di iniezione di comandi che colpisce le applicazioni web che elaborano upload di file multipart senza una corretta sanificazione. La vulnerabilità consente ad attaccanti remoti di eseguire comandi di shell arbitrari creando payload maliciosi di form-data.

---

🧠 Riepilogo della vulnerabilità

• Tipo: Iniezione di comandi
• Vettore: HTTP multipart/form-data
• Parametro coinvolto: parti del modulo cloginrc e file1
• Impatto: Esecuzione arbitraria di comandi shell, inclusa l'iniezione di chiavi SSH

---

🚀 Utilizzo

python3 exploit_cve_2025_27590.py -u <TARGET_IP_OR_DOMAIN> -p -l <PATH_TO_WRITE>

python3 exploit_cve_2025_27590.py -u 172.20.221.195 -p 8888 -l /home/oxidized/.bashrc