28 matches found
CVE-2025-57819-ioc-check
CVE-2025-57819-ioc-check 설명 CVE-2024-6387-ioc-check는 endpoint 사용자는 지원되는 최신 버전의 FreePBX현재 15, 16, 17로 업그레이드하고 설치된 "endpoint" 모듈이 최소 패치 버전을 충족하는지 확인해야 합니다. 자동 업데이트가 구성되지 않은 시스템이나 수동 업데이트를 원하는 경우, 관리자 제어판 메뉴 Admin - Module Admin을 통해 또는 모든 모듈을 업데이트하는 일반적인 명령줄 방법을 통해 업데이트할 수 있습니다: $ fwconsole ma...
FreePBX-Multiple-CVEs-2025
FreePBX-Multiple-CVEs-2025 このリポジトリは、FreePBX において発見された3件のセキュリティ脆弱性（CVE-2025-66039、CVE-2025-61678、CVE-2025-61675）に関する分析、影響、および概念実証の詳細を、セキュリティ研究および注意喚起の目的で文書化しています。 脆弱性の説明 🔴 CVE-2025-61675 FreePBX における、ユーザーが制御する入力の不適切な処理に起因するセキュリティ上の欠陥。この問題により、攻撃者がアプリケーションの機能に影響を与え、システム全体のセキュリティに影響を及ぼす可能性があります。 🔴...
FreePBX-Vulns-December-25
FreePBX 脆弱性 - 2025年12月 このリポジトリには、FreePBX における3つの重大な脆弱性を検出するための Nuclei テンプレートが含まれています。 CVE-2025-61675 : 認証済み SQL インジェクション CVSS 8.6 - endpoint モジュールに影響 CVE-2025-61678 : 認証済み任意ファイルアップロード CVSS 8.6 - endpoint モジュールに影響 CVE-2025-66039 : 認証バイパス CVSS 9.3 - framework モジュールに影響 影響を受けるバージョン CVE-2025-61675 および...
CVE-2025-57819-FreePBX-RCE2Root
CVE-2025-57819 — FreePBX SQLi → RCE → Root CVE-2025-57819 のフルチェーン PoC です。FreePBX の endpoint モジュールにおける認証不要のエラーベース SQL インジェクションが、cron ジョブインジェクションと incron 権限昇格を経由して root シェルへと連鎖します。 許可されたテストおよび研究目的のみに使用してください。所有していないシステムに対して使用しないでください。 動作概要 root@kitploit: SQLi EXTRACTVALUE → INSERT cron job → webshe...
FreePBX-CVE-2025-57819
FreePBX CVE-2025-57819 — 認証なしSQLiからroot RCEへ 重要度: 重大 種別: 認証なしSQLインジェクション → リモートコード実行 影響を受けるソフトウェア: FreePBX endpointモジュール 検証環境: CentOS 7上のFreePBX、Apache 2.4、PHP 7.4、MariaDB 5.5 概要 FreePBXのendpointモジュールには、/admin/ajax.phpのbrandパラメータを介した認証なしSQLインジェクションの脆弱性が存在します。この脆弱性を悪用するのに認証情報は必要ありません。...
Exploit for Insertion of Sensitive Information into Log File in Hitachi Configuration_Manager
cve-2025-5781FreePBX In August 2025, a critical vulnerabilit...
Exploit for SQL Injection in Sangoma Freepbx
CVE-2025-57819 Exploit Metadata - Severity: Critical...
Exploit for SQL Injection in Sangoma Freepbx
CVE-2025-57819 — FreePBX SQLi → RCE → Root Full-chain PoC for...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX CVE-2025-57819 — Unauthenticated SQLi to Root RCE...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX 16 — Unauthenticated SQLi to RCE Proof-of-concept exp...
DEBIAN-CVE-2026-31595
In the Linux kernel, the following vulnerability has been resolved: PCI: endpoint: pci-epf-vntb: Stop cmdhandler work in epfntbepccleanup Disable the delayed work before clearing BAR mappings and doorbells to avoid running the handler after resources have been torn down. Unable to handle kernel...
Exploit for CVE-2025-61675
FreePBX-Multiple-CVEs-2025 This repository documents three se...
CVE-2025-67513
CVE-2025-67513 affects FreePBX Endpoint Manager (module for managing telephony endpoints in FreePBX). Versions prior to 16.0.96 and 17.0.1 through 17.0.9 use a weak default 6‑digit app_password, which can be brute-forced. Depending on local configuration, this password could grant access to the e...
FreePBX SQL Injection Vulnerability (CNVD-2025-3038208)
FreePBX formerly known as Asterisk Management Portal is a set of tools from the FreePBX project for configuring Asterisk IP telephony system through a GUI web-based graphical interface. FreePBX suffers from a SQL injection vulnerability that stems from a lack of validation of externally entered S...
CVE-2025-62173
Summary Authenticated SQL Injection Vulnerability in Endpoint Module Rest API...
CVE-2025-62173
Summary Authenticated SQL Injection Vulnerability in Endpoint Module Rest API...
FreePBX SQL注入漏洞
FreePBX formerly known as Asterisk Management Portal is a set of tools from the FreePBX project for configuring Asterisk IP telephony system through a GUI web-based graphical interface. FreePBX suffers from a SQL injection vulnerability that stems from a lack of validation of externally entered S...
CVE-2025-62173: Improper Neutralization of Special Elements used in an SQL Command
Summary Authenticated SQL Injection Vulnerability in Endpoint Module Rest API...
