CVE-2025-29306 - Exploit d'exécution de code à distance FoxCMS

Un exploit Python pour CVE-2025-29306, une vulnérabilité d'exécution de code à distance dans FoxCMS. Cet outil permet de tester des cibles uniques ou de scanner plusieurs hôtes en masse.

Fonctionnalités

Capacité de scan de cible unique ou en masse
Multithread pour un scan rapide
Sortie détaillée avec les résultats d'exécution des commandes
Enregistrement automatique des résultats dans un fichier
Rapport de progression en temps réel
Tableau récapitulatif clair des hôtes vulnérables

Installation

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

Prérequis

Python 3.6+
Paquets requis :
- requests
- beautifulsoup4
- argparse

Installez les dépendances avec :

pip install requests beautifulsoup4

Utilisation

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

Exemples

Tester une cible unique :

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

Scanner plusieurs cibles à partir d'un fichier :

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

Enregistrer la sortie dans un fichier (fait automatiquement) :

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

Format du fichier de cibles

Le fichier de cibles doit contenir une cible par ligne au format :

ip:port

Exemple :

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

Sortie

Le script fournit :

Progression en temps réel avec le statut de chaque cible
Sortie détaillée pour les hôtes vulnérables
Tableau récapitulatif de tous les hôtes vulnérables
Enregistrement automatique des résultats complets dans foxcms_rce_results.txt

sample-output

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de test autorisé. L'auteur n'est pas responsable de tout usage abusif ou dommage causé par ce programme.

Licence

Licence MIT - Voir le fichier LICENSE pour plus de détails.

CVE-2025-29306-PoC-FoxCMS-RCE

Populaires