FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未授权 SQLi到RCE PoC 仅供教育与安全研究使用 - 请参见下方的法律声明 针对FreePBX中CVE-2025-57819（一个关键的未授权SQL注入漏洞）的利用概念验证，该漏洞可实现远程代码执行。本PoC在 官方补丁发布后 发布，仅用于安全研究和授权测试。 概述 FreePBX 15.x、16.x 和 17.x（低于补丁版本的版本）在端点的AJAX处理程序中存在未授权SQL注入漏洞。此漏洞链可实现： 1. 通过SQL注入创建管理员账户 2. 通过经过认证的cron任务注入部署Webshell 3...