CVE-2025-29306 - FoxCMS रिमोट कोड निष्पादन शोषण

CVE-2025-29306 के लिए एक Python शोषण, FoxCMS में एक दूरस्थ कोड निष्पादन भेद्यता। यह उपकरण एकल लक्ष्यों का परीक्षण या बल्क में कई होस्टों को स्कैन करने की अनुमति देता है।

विशेषताएँ

एकल लक्ष्य या बल्क स्कैनिंग क्षमता
तेज़ स्कैनिंग के लिए मल्टी-थ्रेडेड
कमांड निष्पादन परिणामों के साथ विस्तृत आउटपुट
फ़ाइल में स्वचालित परिणाम सहेजना
रीयल-टाइम प्रगति रिपोर्टिंग
असुरक्षित होस्टों की साफ सारांश तालिका

स्थापना

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

आवश्यकताएँ

Python 3.6+
आवश्यक पैकेज:
- requests
- beautifulsoup4
- argparse

आवश्यकताएँ स्थापित करें:

pip install requests beautifulsoup4

उपयोग

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

उदाहरण

एकल लक्ष्य का परीक्षण करें:

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

किसी फ़ाइल से कई लक्ष्यों को स्कैन करें:

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

आउटपुट को फ़ाइल में सहेजें (स्वचालित रूप से होता है):

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

लक्ष्य फ़ाइल स्वरूप

लक्ष्य फ़ाइल में प्रति पंक्ति एक लक्ष्य होना चाहिए इस प्रारूप में:

ip:port

उदाहरण:

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

आउटपुट

स्क्रिप्ट प्रदान करती है:

प्रत्येक लक्ष्य के लिए स्थिति के साथ रीयल-टाइम प्रगति
असुरक्षित होस्टों के लिए विस्तृत आउटपुट
सभी असुरक्षित होस्टों की सारांश तालिका
पूर्ण परिणामों का स्वचालित सहेजना foxcms_rce_results.txt में

sample-output

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। लेखक इस प्रोग्राम के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

लाइसेंस

MIT लाइसेंस - विवरण के लिए LICENSE फ़ाइल देखें

CVE-2025-29306-PoC-FoxCMS-RCE

सबसे लोकप्रिय