CVE-2025-27590 - Эксплойт PoC (Внедрение команд через загрузку Multipart Form)

📌 Описание

Это эксплойт Proof-of-Concept (PoC) для CVE-2025-27590, уязвимости внедрения команд, затрагивающей веб-приложения, которые обрабатывают многокомпонентную загрузку файлов без надлежащей очистки. Уязвимость позволяет удаленным злоумышленникам выполнять произвольные команды оболочки, формируя вредоносные payload-данные формы.

---

🧠 Сводка по уязвимости

• Тип: Внедрение команд
• Вектор: HTTP multipart/form-data
• Затронутый параметр: части формы cloginrc и file1
• Воздействие: Выполнение произвольных команд оболочки, включая внедрение SSH-ключей

---

🚀 Использование

python3 exploit_cve_2025_27590.py -u <TARGET_IP_OR_DOMAIN> -p -l <PATH_TO_WRITE>