POC - CVE-2025-29306 FOXCMS /images/index.html कोड निष्पादन भेद्यता

अवलोकन

FoxCMS v.1.2.5 में एक समस्या एक दूरस्थ हमलावर को index.html घटक में केस डिस्प्ले पेज के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

पूर्ण POC

इसके बारे में पढ़ें — CVE-2025-29306

अस्वीकरण: यह प्रूफ ऑफ कॉन्सेप्ट (POC) केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है। पूर्व आपसी सहमति के बिना लक्ष्य पर हमला करने के लिए इस उपकरण का उपयोग अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई दायित्व नहीं मानते हैं और इस प्रोग्राम के कारण हुए किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

आरंभ करना

लक्ष्य ढूँढना

संभावित लक्ष्य खोजने के लिए, Fofa (Shodan.io के समान) का उपयोग करें:

• Fofa Dork: (body="foxcms-logo" || body="foxcms-container") && body="div"

रिपॉजिटरी क्लोन करना

सबसे पहले, रिपॉजिटरी क्लोन करें:

git clone https://github.com/verylazytech/CVE-2025-29306

एक्सप्लॉइट चलाएँ:

./CVE-2025-29306.sh <Target:port> <cmd>