somatrasss/cve-2025-29306استغلال إثبات المفهوم لـ CVE-2025-29306، وهو ثغرة حقن معلمات الخادم في FoxCMS V1.2، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر طلبات HTTP مصممة.
ثغرة حقن معلمات الخدمة في نظام إدارة المحتوى FOXCMS黔狐
أولًا: مقدمة عن الثغرة
يُعد FoxCMS نظامًا مجانيًا ومفتوح المصدر لإدارة مواقع الويب، قابلًا للاستخدام التجاري، ويعتمد على بنية PHP+MySQL. يحتوي نظام إدارة المحتوى FOXCMS黔狐 على ثغرة حقن معلمات الخدمة، ويمكن للمهاجم استغلال هذه الثغرة للسيطرة على الخادم.
ثانيًا: تأثير الثغرة
نظام إدارة المحتوى FOXCMS黔狐 الإصدار V1.2
ثالثًا: إجراءات إعادة الإنتاج
POC http://xx/images/index.html?id=%24{%40print(phpinfo())} — أدخل الـ POC وقم بزيارة صفحة الثغرة، وستجد معلومات تنفيذ أمر phpinfo
