Уязвимость случайности границы form-data (CVE-2025-7783)

В значительной степени основано на https://hackerone.com/reports/2913312 (автор https://hackerone.com/parrot409?type=user)

Установка:

• npm install
• Убедитесь, что у вас установлен python3 с модулем z3 (pip3 install -r requirements.txt) -- код эксплойта вызывает python3 для предсказания следующего случайного значения

Запуск:

Запустите параллельно:

• npm run start-backend (бэкенд-сервер, который будет принимать манипулированный запрос)
• npm run start-vulnerable-server (фронтенд-сервер, который можно обмануть, чтобы он отправил манипулированный запрос)
• npm run run-exploit (клиентский код, который создаёт и отправляет эксплойт)