CVE-2025-27590 - Exploit PoC (Injeção de Comando via Upload de Formulário Multipart)

📌 Descrição

Este é um exploit de Prova de Conceito (PoC) para CVE-2025-27590, uma vulnerabilidade de injeção de comando que afeta aplicações web que processam uploads de arquivos multipart sem sanitização adequada. A vulnerabilidade permite que atacantes remotos executem comandos arbitrários do shell ao criar payloads maliciosos de dados de formulário.

---

🧠 Resumo da Vulnerabilidade

• Tipo: Injeção de Comando
• Vetor: HTTP multipart/form-data
• Parâmetro Afetado: partes do formulário cloginrc e file1
• Impacto: Execução arbitrária de comandos do shell, incluindo injeção de chave SSH

---

🚀 Uso

python3 exploit_cve_2025_27590.py -u <TARGET_IP_OR_DOMAIN> -p -l <PATH_TO_WRITE>

python3 exploit_cve_2025_27590.py -u 172.20.221.195 -p 8888 -l /home/oxidized/.bashrc