CVE-2025-29306 - Exploit de Ejecución Remota de Código en FoxCMS

Un exploit en Python para CVE-2025-29306, una vulnerabilidad de ejecución remota de código en FoxCMS. Esta herramienta permite probar objetivos individuales o escanear múltiples hosts en masa.

Características

Capacidad de escaneo de objetivo único o masivo
Multihilo para escaneo rápido
Salida detallada con resultados de ejecución de comandos
Guardado automático de resultados en archivo
Informe de progreso en tiempo real
Tabla resumen limpia de hosts vulnerables

Instalación

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

Requisitos

Python 3.6+
Paquetes requeridos:
- requests
- beautifulsoup4
- argparse

Instale los requisitos con:

pip install requests beautifulsoup4

Uso

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

Ejemplos

Probar un objetivo individual:

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

Escanear múltiples objetivos desde un archivo:

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

Guardar salida en archivo (se hace automáticamente):

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

Formato del Archivo de Objetivos

El archivo de objetivos debe contener un objetivo por línea en el formato:

ip:port

Ejemplo:

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

Salida

El script proporciona:

Progreso en tiempo real con estado para cada objetivo
Salida detallada para hosts vulnerables
Tabla resumen de todos los hosts vulnerables
Guardado automático de resultados completos en foxcms_rce_results.txt

sample-output

Descargo de responsabilidad

Esta herramienta es solo para fines educativos y de pruebas autorizadas. El autor no se hace responsable por cualquier mal uso o daño causado por este programa.

Licencia

Licencia MIT - Consulte el archivo LICENSE para más detalles.

CVE-2025-29306-PoC-FoxCMS-RCE

Más Populares