CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未認証SQLi → RCE FreePBX Endpoint Manager の未認証SQLインジェクション（CVE-2025-57819）を利用したワンショットエクスプロイトで、FreePBX cronjobs テーブルを介したリモートコード実行に連鎖させます。 許可されたセキュリティテスト / CTF 使用のみを対象としています。 脆弱性 エンドポイントモジュールのajaxハンドラは brand パラメータをSQLクエリに直接連結し、モジュールパス FreePBX\modules\endpoint\ajax...