POC - CVE-2025-29306 FOXCMS /images/index.html 코드 실행 취약점

개요

FoxCMS v.1.2.5의 문제로 인해 원격 공격자가 index.html 구성 요소의 케이스 표시 페이지를 통해 임의 코드를 실행할 수 있습니다.

전체 POC

관련 정보 — CVE-2025-29306

면책 조항: 이 개념 증명(POC)은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 모든 해당 지역, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인해 발생하는 오용 또는 손해에 대해 책임지지 않습니다.

시작하기

대상 찾기

잠재적 대상을 찾으려면 Fofa(Shodan.io와 유사)를 사용하세요:

• Fofa Dork: (body="foxcms-logo" || body="foxcms-container") && body="div"

저장소 클론

먼저 저장소를 클론합니다:

git clone https://github.com/verylazytech/CVE-2025-29306

익스플로잇을 실행합니다:

./CVE-2025-29306.sh <Target:port> <cmd>