CVE-2025-29306 - FoxCMS 远程代码执行漏洞利用工具

这是一个针对 CVE-2025-29306 的 Python 漏洞利用工具，该漏洞是 FoxCMS 中的一个远程代码执行漏洞。此工具支持测试单个目标或批量扫描多个主机。

功能特性

支持单个目标或批量扫描
多线程扫描，速度更快
详细输出命令执行结果
自动将结果保存到文件
实时进度报告
易读的漏洞主机汇总表

安装

git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE
.git
cd CVE-2025-29306-PoC-FoxCMS-RCE
pip install -r requirements.txt

依赖要求

Python 3.6+
所需软件包：
- requests
- beautifulsoup4
- argparse

使用以下命令安装依赖：

pip install requests beautifulsoup4

使用方法

usage: foxcms_rce.py [-h] -c COMMAND (-t TARGET | -f TARGETS_FILE)

CVE-2025-29306 Exploit Checker

options:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        Command to execute on vulnerable hosts
  -t TARGET, --target TARGET
                        Single target in the format ip:port
  -f TARGETS_FILE, --targets-file TARGETS_FILE
                        File containing multiple targets, one per line, in the format ip:port

示例

测试单个目标：

python CVE-2025-29306-PoC -t 192.168.1.100:8080 -c "whoami"

从文件批量扫描多个目标：

python CVE-2025-29306-PoC -f targets.txt -c "whoami"

将输出保存到文件（自动完成）：

python CVE-2025-29306-PoC -f targets.txt -c "whoami" > results.txt

目标文件格式

目标文件每行应包含一个目标，格式为：

ip:port

示例：

192.168.1.100:80
10.10.10.5:443
172.16.32.15:8080

输出结果

该脚本提供：

每个目标的实时进度与状态
漏洞主机的详细输出
所有漏洞主机的汇总表
自动将完整结果保存到 foxcms_rce_results.txt

sample-output

免责声明

此工具仅用于教育和授权测试目的。作者不对因使用本程序而造成的任何滥用或损害负责。

许可证

MIT 许可证 - 详细信息请参阅 LICENSE 文件

CVE-2025-29306-PoC-FoxCMS-RCE

最受欢迎