POC - CVE-2025-29306 FOXCMS /images/index.html 代码执行漏洞

概述

FoxCMS v.1.2.5 中存在一个问题，允许远程攻击者通过 index.html 组件中的案例展示页面执行任意代码。

完整 POC

阅读相关详情 — CVE-2025-29306

免责声明：此概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标属违法行为。最终用户有责任遵守所有适用的当地、州和联邦法律。开发人员不承担任何责任，也不对由本程序引起的任何误用或损害负责。

开始使用

查找目标

要查找潜在目标，请使用 Fofa（类似于 Shodan.io）：

• Fofa 搜索语法: (body="foxcms-logo" || body="foxcms-container") && body="div"

克隆仓库

首先，克隆仓库：

git clone https://github.com/verylazytech/CVE-2025-29306

运行漏洞利用脚本：

./CVE-2025-29306.sh <Target:port> <cmd>