FOXCMS黔狐内容管理系统index.html接口存在远程代码执行漏洞CVE-2025-29306 漏洞预警

2025-3-26更新南风漏洞复现文库 2025-03-26 21:22

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. FOXCMS黔狐内容管理系统简介

微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发

FOXCMS黔狐内容管理系统

FoxCMS是一套可免费商用开源的内容管理系统，采用PHP+MySQL架构。内置企业常用的内容模型，如单页、文章、产品、图集、视频、反馈、下载等，并配备丰富的模板标签及强大的SEO和伪静态优化机制。无需复杂编程技能，仅需掌握HTML即可快速构建出多元化的应用场景，实现内容的高效管理。

CVE编号:CVE-2025-29306

CNNVD编号:

CNVD编号:

FOXCMS黔狐内容管理系统

FOXCMS黔狐内容管理系统index.html接口存在远程代码执行漏洞

body=”foxcms-logo”|| body=”foxcms-container”

本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全
1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。
2: 免登录，免费fofa查询。
3: 更新其他实用网络安全工具项目。
4: 免费指纹识别，持续更新指纹库。

打补丁