CVE-2025-29306 - استغلال تنفيذ التعليمات البرمجية عن بُعد في FoxCMS

أداة استغلال مكتوبة بلغة Python لثغرة CVE-2025-29306، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في FoxCMS. تتيح هذه الأداة اختبار هدف واحد أو فحص عدة مضيفين دفعة واحدة.

الميزات

إمكانية فحص هدف واحد أو فحص جماعي
متعدد الخيوط لفحص سريع
مخرجات مفصّلة مع نتائج تنفيذ الأوامر
حفظ النتائج تلقائيًا في ملف
تقرير التقدم في الوقت الفعلي
جدول ملخص واضح للأنظمة المستضعفة

التثبيت

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

المتطلبات

Python 3.6+
الحزم المطلوبة:
- requests
- beautifulsoup4
- argparse

لتثبيت المتطلبات باستخدام:

pip install requests beautifulsoup4

الاستخدام

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

أمثلة

اختبار هدف واحد:

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

فحص أهداف متعددة من ملف:

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

حفظ المخرجات في ملف (يتم تلقائيًا):

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

تنسيق ملف الأهداف

يجب أن يحتوي ملف الأهداف على هدف واحد في كل سطر بالتنسيق:

ip:port

مثال:

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

المخرجات

يوفر البرنامج النصي ما يلي:

تقدم في الوقت الفعلي مع حالة كل هدف
مخرجات مفصّلة للأنظمة المستضعفة
جدول ملخص لجميع الأنظمة المستضعفة
حفظ تلقائي للنتائج الكاملة في foxcms_rce_results.txt

sample-output

إخلاء مسؤولية

هذه الأداة مخصصة لأغراض تعليمية والاختبارات المصرح بها فقط. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

الترخيص

رخصة MIT - راجع ملف LICENSE للتفاصيل

CVE-2025-29306-PoC-FoxCMS-RCE

الأكثر شعبية