vulnerabilidade de aleatoriedade do boundary form-data (CVE-2025-7783)

Baseado largamente em https://hackerone.com/reports/2913312 por https://hackerone.com/parrot409?type=user

Instalação:

• npm install
• Certifique-se de ter python3 instalado com o módulo z3 (pip3 install -r requirements.txt) -- o código do exploit usa o python3 para prever o próximo valor aleatório

Execução:

Em paralelo, execute:

• npm run start-backend (o servidor backend que receberá a requisição manipulada)
• npm run start-vulnerable-server (o servidor frontend que pode ser enganado para enviar uma requisição manipulada)
• npm run run-exploit (o código cliente que cria e envia o exploit)