CVE-2025-27590 - PoC 漏洞利用（通过多部分表单上传的命令注入）

📌 描述

这是一个针对 CVE-2025-27590 的概念验证（PoC）漏洞利用代码，该漏洞影响处理多部分文件上传时未进行适当清理的Web应用程序。该漏洞允许远程攻击者通过构造恶意的表单数据载荷来执行任意Shell命令。

---

🧠 漏洞摘要

• 类型：命令注入
• 攻击向量：HTTP multipart/form-data
• 受影响参数：cloginrc 和 file1 表单部分
• 影响：任意Shell命令执行，包括SSH密钥注入

---

🚀 使用方法

python3 exploit_cve_2025_27590.py -u <目标IP或域名> -p <端口> -l <写入路径>

python3 exploit_cve_2025_27590.py -u 172.20.221.195 -p 8888 -l /home/oxidized/.bashrc