CVE-2025-29306 — Эксплойт удалённого выполнения кода FoxCMS

Python-эксплойт для CVE-2025-29306 — уязвимости удалённого выполнения кода в FoxCMS. Этот инструмент позволяет тестировать одиночные цели или сканировать несколько хостов массово.

Возможности

Сканирование одиночной цели или массовое сканирование
Многопоточность для быстрого сканирования
Подробный вывод с результатами выполнения команд
Автоматическое сохранение результатов в файл
Отчёт о прогрессе в реальном времени
Чистая сводная таблица уязвимых хостов

Установка

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

Требования

Python 3.6+
Необходимые пакеты:
- requests
- beautifulsoup4
- argparse

Установка зависимостей:

pip install requests beautifulsoup4

Использование

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

Примеры

Тестирование одиночной цели:

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

Сканирование нескольких целей из файла:

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

Сохранение вывода в файл (выполняется автоматически):

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

Формат файла с целями

Файл с целями должен содержать по одной цели в строке в формате:

ip:port

Пример:

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

Вывод

Скрипт предоставляет:

Прогресс в реальном времени со статусом для каждой цели
Подробный вывод для уязвимых хостов
Сводную таблицу всех уязвимых хостов
Автоматическое сохранение полных результатов в foxcms_rce_results.txt

sample-output

Предупреждение

Данный инструмент предназначен только для образовательных целей и авторизованного тестирования. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый данной программой.

Лицензия

Лицензия MIT — подробности в файле LICENSE

CVE-2025-29306-PoC-FoxCMS-RCE

Популярное