CVE-2025-27590 - PoCエクスプロイト（マルチパートフォームアップロードを介したコマンドインジェクション）

📌 説明

これはCVE-2025-27590の概念実証（PoC）エクスプロイトです。この脆弱性は、適切なサニタイゼーションなしでマルチパートファイルアップロードを処理するWebアプリケーションに影響を与えるコマンドインジェクションです。この脆弱性により、リモートの攻撃者が悪意のあるフォームデータペイロードを細工して任意のシェルコマンドを実行できます。

---

🧠 脆弱性の概要

• タイプ: コマンドインジェクション
• ベクター: HTTP multipart/form-data
• 影響を受けるパラメータ: cloginrc と file1 フォームパーツ
• 影響: 任意のシェルコマンド実行（SSHキーインジェクションを含む）

---

🚀 使用方法

python3 exploit_cve_2025_27590.py -u <TARGET_IP_OR_DOMAIN> -p -l <PATH_TO_WRITE>

python3 exploit_cve_2025_27590.py -u 172.20.221.195 -p 8888 -l /home/oxidized/.bashrc