CVE-2025-29306 - Exploit di Remote Code Execution in FoxCMS

Un exploit Python per CVE-2025-29306, una vulnerabilità di remote code execution in FoxCMS. Questo strumento consente di testare singoli target o di scansionare più host in massa.

Caratteristiche

Capacità di scansione di singoli target o in massa
Multi-thread per una scansione rapida
Output dettagliato con i risultati dell'esecuzione dei comandi
Salvataggio automatico dei risultati su file
Report di avanzamento in tempo reale
Tabella riepilogativa chiara degli host vulnerabili

Installazione

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

Requisiti

Python 3.6+
Pacchetti richiesti:
- requests
- beautifulsoup4
- argparse

Installa i requisiti con:

pip install requests beautifulsoup4

Utilizzo

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

Esempi

Testa un singolo target:

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

Scansiona più target da un file:

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

Salva l'output su file (fatto automaticamente):

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

Formato del File dei Target

Il file dei target deve contenere un target per riga nel formato:

ip:port

Esempio:

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

Output

Lo script fornisce:

Avanzamento in tempo reale con lo stato per ogni target
Output dettagliato per gli host vulnerabili
Tabella riepilogativa di tutti gli host vulnerabili
Salvataggio automatico dei risultati completi in foxcms_rce_results.txt

sample-output

Disclaimer

Questo strumento è destinato esclusivamente a scopo educativo e a test autorizzati. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo programma.

Licenza

Licenza MIT - Consulta il file LICENSE per i dettagli

CVE-2025-29306-PoC-FoxCMS-RCE

Più Popolari