FoxCMS 批量利用工具 (CVE-2025-29306)

专为安全研究人员设计的自动化工具，用于在多个目标上执行远程命令执行（RCE）测试。

🛡️ 安全说明

该程序使用 Bash 编写，并已通过 SHC（Shell 脚本编译器）进行加密/编译。源代码受到保护，以防止篡改和未经授权的修改。

📋 系统要求

为确保程序正常运行，请确保你的系统具备以下组件：

• curl
• python3
• libxml2-utils (用于 xmllint)

🚀 快速开始

1. 准备目标： 在与可执行文件相同的目录中创建一个名为 urls.txt 的文件。 注意：urls.txt 文件是必需的。

2. 将 URL 添加到 urls.txt： (你可以添加带或不带 http:// 的域名) 示例： target1.com target2.net http://target3.org

3. 设置执行权限： chmod +x foxcms

💻 使用方法

通过提供要执行的命令来运行该工具： ./foxcms

示例：

• ./foxcms whoami
• ./foxcms id

📊 结果

成功利用的目标将在终端中以绿色显示，并自动记录到 results.txt 中。

---

免责声明： 本工具仅用于合法安全审计和教育目的。