822 matches found
CVE-2025-57819-poc
CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...
cve-2025-57819
🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ 一款强大的Nuclei工具包，用于检测和验证关键的FreePBX认证绕过漏洞。 📖 目录 点击展开 关于本项目 主要特性 漏洞详情 模板实战 使用Shodan寻找目标 法律免责声明 联系我 表示支持 📌 关于本项目 本仓库是您应对FreePBX认证绕过漏洞（CVE-2025-57819）的必备武器。它包含两个强大的Nuclei模板： 🔍 检测模板：安全识别存在漏洞的FreePBX实例，不执行任何侵入性操作。 💥 利用PoC模板：通过创建临时管理员用户来验证漏洞。（请极度谨慎使用！） ⚠️...
SQL-Injection-and-RCE_CVE-2025-57819
FreePBX RCE PoC（認証不要） 概要 FreePBXのバージョン15、16、17 には、エンドポイントにおけるユーザー指定データのサニタイズ不足に起因するリモートコード実行（RCE）の脆弱性が存在します。 認証されていない 攻撃者は、データベースを操作してリモートコード実行を達成できます。このエクスプロイトは認証を必要としません。 リファレンス https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 概念実証（PoC） 注記:...
CVE-2025-57819-RCE
FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...
FreePBX-CVE-2025-57819-RCE
FreePBX 16 — 인증되지 않은 SQLi에서 RCE까지 두 가지 FreePBX 취약점을 연결하여 FreePBX 16에서 제로 액세스 에서 원격 코드 실행 으로 이어지는 개념 증명 익스플로잇입니다...
CVE-2025-57819
CVE-2025-57819 - FreePBX 未認証リモートコード実行（RCE） CVE-2025-57819 は、Sangoma FreePBX のバージョン 15、16、17 に影響を与える重大なリモートコード実行（RCE）脆弱性です。この脆弱性は、脆弱なエンドポイントにおける ユーザー制御入力のサニタイズ不足に起因し、未認証の攻撃者が認証をバイパスし、アプリケーションのバックエンドデータベースを操作し、最終的に基盤となるサーバー上で任意のオペレーティングシステムコマンドを実行することを可能にします。 CVSS v3 スコア 9.8（緊急） のこの脆弱性は、認証不要...
cve-2025-57819-exploit
CVE-2025-57819 エクスプロイト メタデータ 重要度: 重大 9.8 ベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H タイプ: 認証なしSQLインジェクション → リモートコード実行 影響を受けるソフトウェア: FreePBX endpoint module パラメータ : ターゲットのホスト名またはIPアドレス（脆弱なFreePBXインスタンス） : リバースシェルコールバック用の攻撃者IPアドレス : 受信接続用のリスニングポート 例： root@kitploit: python3 cve-2025-57819.py...
FreePBX-Vulns-December-25
FreePBX 脆弱性 - 2025年12月 このリポジトリには、FreePBX における3つの重大な脆弱性を検出するための Nuclei テンプレートが含まれています。 CVE-2025-61675 : 認証済み SQL インジェクション CVSS 8.6 - endpoint モジュールに影響 CVE-2025-61678 : 認証済み任意ファイルアップロード CVSS 8.6 - endpoint モジュールに影響 CVE-2025-66039 : 認証バイパス CVSS 9.3 - framework モジュールに影響 影響を受けるバージョン CVE-2025-61675 および...
watchTowr-vs-FreePBX-CVE-2025-57819
CVE-2025-57819 FreePBX 사전 인증 RCE FreePBX 사전 인증 RCE 1day 탐지 아티팩트 생성 도구 실제 탐지 동작 탐지 아티팩트 생성기는 PHP 스크립트를 업로드하려고 시도하며, 업로드가 실패하면 새 사용자를 추가합니다. root@kitploit: $ python3 watchTowr-vs-FreePBX-CVE-2025-57819.py -H http://freepbx.lab.local / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y |...
CVE-2025-57819-FreePBX-RCE2Root
CVE-2025-57819 — FreePBX SQLi → RCE → Root CVE-2025-57819 のフルチェーン PoC です。FreePBX の endpoint モジュールにおける認証不要のエラーベース SQL インジェクションが、cron ジョブインジェクションと incron 権限昇格を経由して root シェルへと連鎖します。 許可されたテストおよび研究目的のみに使用してください。所有していないシステムに対して使用しないでください。 動作概要 root@kitploit: SQLi EXTRACTVALUE → INSERT cron job → webshe...
CVE-2025-57819_FreePBX
🛡️ CVE-2025-57819 – FreePBX 未认证 SQL注入到远程代码执行 PoC 本仓库包含两个针对 CVE-2025-57819 的 Python 概念验证 PoC 脚本，这是 FreePBX 中的一个关键 未认证 SQL注入漏洞 。 🧠 关于漏洞 CVE-2025-57819 CVE-2025-57819 影响多个版本的 FreePBX，允许 未认证的远程攻击者 通过 admin/ajax.php 中的漏洞参数执行 任意SQL查询 。 该漏洞源于 module=FreePBX\modules\endpoint\ajax 端点中 不充分的输入清理 ，导致后端查询中可直接进...
CVE-2025-57819-POC
CVE-2025-57819 — FreePBX SQL 注入 → RCE PoC CVE-2025-57819 是 FreePBX 中的一个严重 SQL 注入漏洞，未认证的攻击者可通过将 SQL 注入与 cron 任务注入相结合来实现远程代码执行。 ⚠️ 免责声明 ：本仓库仅用于授权安全测试和教育目的。未经授权对你不拥有或未获得明确测试许可的系统使用此漏洞利用程序属于违法行为。作者不对任何滥用或损害负责。 漏洞概述 字段| 详情 ---|--- CVE| CVE-2025-57819 受影响产品| FreePBX（认证前） 漏洞类型| SQL 注入（堆叠查询） 影响| 远程代码执行 RC...
FreePBX-CVE-2025-57819
FreePBX CVE-2025-57819 — 인증되지 않은 SQLi를 통한 루트 RCE 심각도: 치명적 유형: 인증되지 않은 SQL 인젝션 → 원격 코드 실행 영향 받는 소프트웨어: FreePBX 엔드포인트 모듈 테스트 환경: CentOS 7의 FreePBX, Apache 2.4, PHP 7.4, MariaDB 5.5 개요 FreePBX endpoint 모듈의 /admin/ajax.php에 있는 brand 매개변수를 통해 인증되지 않은 SQL 인젝션 취약점이 존재합니다. 이 취약점을 악용하는 데 자격 증명이 필요하지 않습니다...
lab-cve-2025-57819
Trabajo en curso Laboratorio FreePBX CVE-2025-57819 - Cadena de SQLi sin autenticación → RCE PoC de Nuclei Pon en marcha un laboratorio reproducible de FreePBX 15 Docker para validar CVE-2025-57819 — una inyección SQL crítica no autenticada en los endpoints AJAX de userman que puede encadenarse...
CVE-2010-3490
CVE-2010-3490 FreePBX エクスプロイト = 2.8.0...
CVE-2025-57819
CVE-2025-57819 - FreePBX 16 エンドポイントマネージャーの認証なしSQLインジェクションからRCEへ FreePBXエンドポイントマネージャーモジュール（admin/ajax.php、brandパラメータ）における認証なしのスタック型SQLインジェクション、CVE-2025-57819。FreePBXフレームワーク --vhost --root --cmd 動作の仕組み 1. SQLインジェクションを確認する 2. スタック型クエリからウェブシェルへ、asteriskとしてRCEを実行する 3. root権限のプリミティブを見つける 4. rootへ昇格する 参...
HackTheBox-Connected
Hack The Box: Connected — プロフェッショナル侵入テスト Writeup -blue?style=for-the-badge&logo=linux 📋 エグゼクティブサマリー Connected は、Asterisk と統合された VoIP 通信システム FreePBX v16.0.40.7 を実行する CentOS ベースの Linux マシンです。 攻撃経路（ Attack Vector / Kill Chain ）は、主に2つの段階で構成されています： 1. 初期足場の確保（Initial Foothold）: FreePBX の重大な脆弱性...
FreePBX-SQLi-Exploit-Privilege-escalation
FreePBX: 認証なしSQLインジェクションからルートシェルへの道のり CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 エグゼクティブサマリー このウォークスルーは、HTBマシンConnected の完全な侵害プロセスを文書化したものです。 攻撃チェーンは、FreePBXの認証なしSQLインジェクションの脆弱性から始まり、細工したcronジョブを介してasteriskユーザーとしてのコード実行を獲得します。その後、書き込み可能な設定ファイルとincronトリガーを組み合わせることで、rootへの権限昇格が可能になります。...
CVE-2025-57819
CVE-2025-57819 この脆弱性の概要は @jfinstrom のこちらから引用 2025年8月21日頃、複数のFreePBXシステムでエラーが発生し始め、後に侵害が確認されました。 ベンダー（Sangoma/FreePBXセキュリティチーム）は2025年8月26日にアドバイザリを公開し、管理者に管理コントロールパネルへの公開アクセスを制限するよう促し、EDGEモジュールの修正を提供しました。 この脆弱性は商用のEndpoint...