CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html コード実行の脆弱性 概要 FoxCMS v.1.2.5 には、index.html コンポーネントのケース表示ページを介して、リモート攻撃者が任意のコードを実行できる問題が存在します。 完全な POC 詳細はこちら — CVE-2025-29306 免責事項 : この Proof of Concept POC...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS リモートコード実行エクスプロイト FoxCMS のリモートコード実行脆弱性 CVE-2025-29306 に対する Python エクスプロイトです。このツールを使用すると、単一ターゲットのテストや複数ホストの一括スキャンが可能です。 特徴 単一ターゲットまたは一括スキャン機能 マルチスレッドによる高速スキャン コマンド実行結果を含む詳細な出力 自動結果保存機能 リアルタイム進捗レポート 脆弱なホストのクリーンなサマリテーブル インストール git clone...

FoxCMS v.1.2.5 - Remote Code Execution

An issue in FoxCMS v.1.2.5 allows a remote attacker to execute arbitrary code via the case display page in the index.html component. id: CVE-2025-29306 info: name: FoxCMS v.1.2.5 - Remote Code Execution author: ritikchaddha severity: critical description: | An issue in FoxCMS v.1.2.5 allows a...

day06-foxcms-rce

Day06 — FoxCMSスタイルのRCE（CVE-2025-29306）— 教育用ラボ この小さなラボは、CVE-2025-29306 の中核となるアイデア、すなわち攻撃者が制御可能な入力に対する unserialize の安全でない使用によるリモートコード実行をシミュレートしています。これは、意図的に脆弱性を持たせた最小限の教育用レプリカであり、FoxCMS そのものではありません 。 クイックスタート chmod +x entrypoint.sh docker build -t day6-foxcms . docker run --rm -d -p 8080:80 --name...

FOXCMS-CVE-2025-29306-POC

FOXCMS パラメータインジェクション RCE – CVE-2025-29306 このリポジトリには、中国のオープンソースコンテンツ管理システムである FOXCMS v1.2 に影響を及ぼすリモートコード実行（RCE）脆弱性の Python ベースの PoC が含まれています。 CVE-ID: CVE-2025-29306 影響を受けるバージョン: FOXCMS v1.2 種別: サービスパラメータインジェクション → コード実行 脆弱性の概要 FOXCMS は、/images/index.html エンドポイントの id...

CVE-2025-29306

CVE-2025-29306 FOXCMS黔狐コンテンツ管理システムのサービスパラメータインジェクションの脆弱性 一、脆弱性の概要 FoxCMSは、無料で商用利用可能なオープンソースのWebサイト管理システムであり、PHP+MySQLアーキテクチャを採用しています。FOXCMS黔狐コンテンツ管理システムにはサービスパラメータインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を利用してサーバーの制御権を取得できます。 二、影響を受けるバージョン FOXCMS黔狐コンテンツ管理システム V1.2 三、再現手順 POC...

CVE-2025-29306_poc

説明 公開日: 2025-03-27 更新日: 2025-03-27 FoxCMS v.1.2.5 には、index.html コンポーネントのケース表示ページを介して、リモートの攻撃者が任意のコードを実行できる脆弱性があります。 使用方法: python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f url.txt "id"...

Mass-CVE-2025-29306

FoxCMS Mass Exploiter（CVE-2025-29306） セキュリティ研究者が複数のターゲットに対してリモートコマンド実行（RCE）テストを実行するための専用自動化ツール。 🛡️ セキュリティに関する注意 このプログラムは Bash で書かれており、SHC （Shell Script Compiler）で暗号化/コンパイルされています。ソースコードは改ざんや不正な変更を防ぐために保護されています。 📋 必要条件 プログラムを正しく実行するには、システムに以下がインストールされていることを確認してください： curl python3...

CVE-2026-9608

A vulnerability was determined in QianFox FoxCMS up to 1.2.6. The impacted element is an unknown function of the file /Tag/edit of the component Administrator Backend. Executing a manipulation can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been...

CVE-2026-9609

A vulnerability was identified in QianFox FoxCMS up to 1.2.6. This affects the function Edit of the file Admin.php. The manipulation leads to weak password recovery. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem...

CVE-2026-9609

A vulnerability was identified in QianFox FoxCMS up to 1.2.6. This affects the function Edit of the file Admin.php. The manipulation leads to weak password recovery. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem...

CVE-2026-9608

A vulnerability was determined in QianFox FoxCMS up to 1.2.6. The impacted element is an unknown function of the file /Tag/edit of the component Administrator Backend. Executing a manipulation can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been...

CVE-2026-9609 QianFox FoxCMS Admin.php edit password recovery

A vulnerability was identified in QianFox FoxCMS up to 1.2.6. This affects the function Edit of the file Admin.php. The manipulation leads to weak password recovery. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem...

CVE-2026-9609

A vulnerability was identified in QianFox FoxCMS up to 1.2.6. This affects the function Edit of the file Admin.php. The manipulation leads to weak password recovery. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem...

CVE-2026-9609 QianFox FoxCMS Admin.php edit password recovery

A vulnerability was identified in QianFox FoxCMS up to 1.2.6. This affects the function Edit of the file Admin.php. The manipulation leads to weak password recovery. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem...

EUVD-2026-32029

A vulnerability was identified in QianFox FoxCMS up to 1.2.6. This affects the function Edit of the file Admin.php. The manipulation leads to weak password recovery. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem...

CVE-2026-9609

CVE-2026-9609 affects QianFox FoxCMS up to version 1.2.6, targeting the Admin.php Edit function. The vulnerability enables weak password recovery through manipulation of the admin password flow, with remote initiation. Public exploit code exists, and the issue was reported via an issue but not ye...

CVE-2026-9608

CVE-2026-9608 affects QianFox FoxCMS (up to version 1.2.6) in the Administrator Backend, specifically the /Tag/edit function where a manipulated request can trigger cross-site scripting. The vulnerability arises from an unspecified element/function within that file, allowing remote exploitation. ...

EUVD-2026-32028

A vulnerability was determined in QianFox FoxCMS up to 1.2.6. The impacted element is an unknown function of the file /Tag/edit of the component Administrator Backend. Executing a manipulation can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been...

CVE-2026-9608 QianFox FoxCMS Administrator Backend edit cross site scripting

A vulnerability was determined in QianFox FoxCMS up to 1.2.6. The impacted element is an unknown function of the file /Tag/edit of the component Administrator Backend. Executing a manipulation can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been...