CVE-2025-27590 - PoC 익스플로잇 (멀티파트 폼 업로드를 통한 명령 주입)

📌 설명

이는 CVE-2025-27590에 대한 개념 증명(PoC) 익스플로잇으로, 멀티파트 파일 업로드를 적절한 위생 처리 없이 처리하는 웹 애플리케이션에 영향을 미치는 명령 주입 취약점입니다. 이 취약점으로 인해 원격 공격자는 악의적인 form-data 페이로드를 조작하여 임의의 셸 명령을 실행할 수 있습니다.

---

🧠 취약점 요약

• 유형: 명령 주입
• 벡터: HTTP multipart/form-data
• 영향받는 파라미터: cloginrc 및 file1 폼 파트
• 영향: 임의의 셸 명령 실행 (SSH 키 주입 포함)

---

🚀 사용법

python3 exploit_cve_2025_27590.py -u <TARGET_IP_OR_DOMAIN> -p -l <PATH_TO_WRITE>

python3 exploit_cve_2025_27590.py -u 172.20.221.195 -p 8888 -l /home/oxidized/.bashrc