congdong007/cve-2025-29306_pocإثبات مفهوم استغلال لـ CVE-2025-29306، ثغرة تنفيذ برمجيات عن بُعد في FoxCMS v1.2.5 عبر صفحة عرض الحالة. يتضمن سكربت بايثون لفحص عنوان واحد أو فحص جماعي.
الوصف
نُشر: 2025-03-27 حُدّث: 2025-03-27
توجد ثغرة في FoxCMS v.1.2.5 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة عرض الحالة في مكوّن index.html.
الاستخدام:
python test_poc.py -u http://192.168.0.1/images/index.html "id" python test_poc.py -f url.txt "id"
