
Preuve de concept d'exploitation pour CVE-2025-29306, une vulnérabilité d'exécution de code à distance dans FoxCMS v1.2.5 via la page d'affichage des cas. Inclut un script Python pour le scan d'une seule URL ou par lot.
Description
Publié : 2025-03-27 Mis à jour : 2025-03-27
Un problème dans FoxCMS v.1.2.5 permet à un attaquant distant d'exécuter du code arbitraire via la page d'affichage des cas dans le composant index.html.
Utilisation :
python test_poc.py -u http://192.168.0.1/images/index.html "id" python test_poc.py -f url.txt "id"