CVE-2025-29306 - Exploit de Execução Remota de Código FoxCMS

Um exploit em Python para CVE-2025-29306, uma vulnerabilidade de execução remota de código no FoxCMS. Esta ferramenta permite testar alvos únicos ou escanear vários hosts em lote.

Características

Capacidade de escaneamento de alvo único ou em lote
Multi-threaded para escaneamento rápido
Saída detalhada com resultados de execução de comandos
Salvamento automático de resultados em arquivo
Relatório de progresso em tempo real
Tabela de resumo limpa de hosts vulneráveis

Instalação

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

Requisitos

Python 3.6+
Pacotes necessários:
- requests
- beautifulsoup4
- argparse

Instale os requisitos com:

pip install requests beautifulsoup4

Uso

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

opções:
  -h, --help            mostra esta mensagem de ajuda e sai
  -c COMMAND, --command COMMAND
                        Comando a ser executado nos hosts vulneráveis
  -t TARGET, --target TARGET
                        Alvo único no formato ip:porta
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        Arquivo contendo vários alvos, um por linha, no formato ip:porta

Exemplos

Testar um único alvo:

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

Escanear vários alvos a partir de um arquivo:

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

Salvar a saída em arquivo (feito automaticamente):

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

Formato do Arquivo de Alvos

O arquivo de alvos deve conter um alvo por linha no formato:

ip:porta

Exemplo:

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

Saída

O script fornece:

Progresso em tempo real com status para cada alvo
Saída detalhada para hosts vulneráveis
Tabela de resumo de todos os hosts vulneráveis
Salvamento automático dos resultados completos em foxcms_rce_results.txt

sample-output

Aviso Legal

Esta ferramenta é apenas para fins educacionais e de teste autorizado. O autor não se responsabiliza por qualquer uso indevido ou dano causado por este programa.

Licença

Licença MIT - Consulte o arquivo LICENSE para obter detalhes.

CVE-2025-29306-PoC-FoxCMS-RCE

Mais Populares