この小さなラボは、CVE-2025-29306 の中核となるアイデア、すなわち攻撃者が制御可能な入力に対する unserialize() の安全でない使用によるリモートコード実行をシミュレートしています。これは、意図的に脆弱性を持たせた最小限の教育用レプリカであり、FoxCMS そのものではありません。
chmod +x entrypoint.sh
docker build -t day6-foxcms .
docker run --rm -d -p 8080:80 --name day6 day6-foxcms
# Visit http://localhost:8080/public/images/index.php