CVE-2025-27590

CVE-2025-27590 - PoC 漏洞利用（通过多部分表单上传的命令注入） 📌 描述 这是一个针对 CVE-2025-27590 的概念验证（PoC）漏洞利用代码，该漏洞影响处理多部分文件上传时未进行适当清理的Web应用程序。该漏洞允许远程攻击者通过构造恶意的表单数据载荷来执行任意Shell命令。 🧠 漏洞摘要 类型 ：命令注入 攻击向量 ：HTTP multipart/form-data 受影响参数 ：cloginrc 和 file1 表单部分 影响 ：任意Shell命令执行，包括SSH密钥注入 🚀 使用方法 python3 exploitcve202527590.py -u ...