CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root 完整利用链PoC，针对CVE-2025-57819。FreePBX的endpoint模块中存在未认证的基于错误的SQL注入，通过cron任务注入和incron权限提升，最终获得root shell。 仅供授权测试与研究使用。请勿用于非自己拥有的系统。 功能说明 root@kitploit: SQLi EXTRACTVALUE → 插入cron任务 → 写入webshell → incron触发 → root shell 1. 通过在 /admin/ajax.php 上进行基于错误的注入，提取数据库信息 ...