CVE-2025-29306 - FoxCMS Remote Code Execution Exploit

Ein Python-Exploit für CVE-2025-29306, eine Sicherheitslücke zur Remote-Code-Ausführung in FoxCMS. Dieses Tool ermöglicht das Testen einzelner Ziele oder das Scannen mehrerer Hosts im Bulk-Modus.

Funktionen

Einzelziel- oder Bulk-Scan-Fähigkeit
Multithreading für schnelles Scannen
Detaillierte Ausgabe mit Ergebnissen der Befehlsausführung
Automatisches Speichern der Ergebnisse in eine Datei
Echtzeit-Fortschrittsanzeige
Saubere Zusammenfassungstabelle der verwundbaren Hosts

Installation

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

Anforderungen

Python 3.6+
Benötigte Pakete:
- requests
- beautifulsoup4
- argparse

Pakete installieren mit:

pip install requests beautifulsoup4

Verwendung

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

Beispiele

Ein einzelnes Ziel testen:

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

Mehrere Ziele aus einer Datei scannen:

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

Ausgabe in Datei speichern (automatisch erledigt):

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

Format der Zielliste

Die Textdatei mit den Zielen sollte pro Zeile ein Ziel im Format enthalten:

ip:port

Beispiel:

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

Ausgabe

Das Skript liefert:

Echtzeit-Fortschritt mit Status für jedes Ziel
Detaillierte Ausgabe für verwundbare Hosts
Zusammenfassungstabelle aller verwundbaren Hosts
Automatisches Speichern der vollständigen Ergebnisse in foxcms_rce_results.txt

sample-output

Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungs- und Autorisierungstestzwecken. Der Autor übernimmt keine Verantwortung für Missbrauch oder durch dieses Programm verursachte Schäden.

Lizenz

MIT-Lizenz – Siehe Datei LICENSE für Details.

CVE-2025-29306-PoC-FoxCMS-RCE

Beliebteste