CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 中从身份验证绕过到远程代码执行的利用程序 📌 概述 本仓库包含针对影响 FUXA （版本 ≤1.2.8）的漏洞 CVE-2025-69985 的 概念验证（PoC） 及详细技术文档。该漏洞允许 未经身份验证 的攻击者通过应用程序中间件的 身份验证绕过 在服务器上执行 任意命令 （远程代码执行）。 与传统的基于 Windows 的内存溢出漏洞不同，此缺陷源于 中间件的逻辑缺陷 ，服务器因对 Referer 头的错误验证而 将外部请求误判为内部请求 。 🚨 技术摘要 CVE| CVE-2025-69985 ---|--- 类型|...