CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX Authenticated Command Injection in framework module Simple proof of concept repository for CVE-2025-64328 FreePBX Authenticated Command Injection in the framework module. Full writeup here: https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl pro...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - PoC de SQLi no autenticada a RCE Solo con fines educativos y de investigación en seguridad: consulte el aviso legal a continuación Prueba de concepto de explotación para CVE-2025-57819, una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX que permite la...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 漏洞扫描器 ⚠️ 免责声明 仅供教育和授权测试使用 本工具“按原样”提供，仅用于教育和研究目的 作者对任何滥用或非法活动概不负责 未经授权访问计算机系统是违法的 仅可在您拥有或已获得明确书面许可的系统上使用 用户须自行承担遵守所有适用法律的责任 使用本工具即表示您同意合法且合乎道德地使用它。 📖 描述 用于检测 FreePBX 系统关键漏洞的安全评估工具。 🔍 覆盖的漏洞 CVE-2025-66039 ：身份验证绕过（Web 服务器认证） CVE-2025-61675 ：认证后的 SQL 注入 CVE-2025-61678 ：认证后的文件上传 RCE ⚡...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Resumen: Este documento muestra cómo combinar dos vulnerabilidades de FreePBX 16 CVE-2025-57819 y CVE-2025-61678 para lograr una cadena de ataque completa que permite escalar desde el acceso no autenticado hasta la ejecución remota de código Remote Code...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi no autenticada → RCE Exploit de un solo disparo para la inyección SQL no autenticada del Endpoint Manager de FreePBX CVE-2025-57819, encadenada a ejecución remota de código mediante la tabla cronjobs de FreePBX. Solo para pruebas de seguridad autorizadas / uso en CTF...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Un potente conjunto de herramientas Nuclei para detectar y validar la crítica vulnerabilidad de omisión de autenticación en FreePBX. 📖 Tabla de Contenidos Haga clic para expandir Acerca de Este Proyecto Características Clave Desglose de la Vulnerabilidad...

FreePBX >= 17.0.2.36 && < 17.0.3 - Authenticated Command Injection

FreePBX Endpoint Manager 17.0.2.36 to = 17.0.2.36 && 17.0.3 - Authenticated Command Injection author: th3y severity: critical description: | FreePBX Endpoint Manager 17.0.2.36 to 17.0.3 contains a command injection caused by improper sanitization in filestore module's testconnection checksshconne...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Encadena CVE-2025-57819 inyección SQL de consultas apiladas y CVE-2025-61678 carga de archivos autenticada en FreePBX Endpoint Manager para lograr ejecución remota de código RCE. Solo para uso educativo. Referencias:...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — Inyección SQL en el Módulo Endpoint de FreePBX → Ejecución Remota de Código Resumen FreePBX es la interfaz web de código abierto para Asterisk PBX, ampliamente implementada en entornos de telefonía empresarial. El módulo Endpoint Manager expone un manejador AJAX en /admin/ajax.ph...

CVE-2025-5781

Exploit de FreePBX CVE-2025-57819 Descripción Este script explota una vulnerabilidad en versiones de FreePBX anteriores a 16.0.26.0 CVE-2025-57819, permitiendo a atacantes remotos ejecutar código PHP arbitrario a través de una falla de inyección SQL en el endpoint de la API AJAX. El exploit crea...

CVE-2025-57819-ioc-check

CVE-2025-57819-ioc-check 描述 CVE-2024-6387-ioc-check 是一款轻量级、高效的工具，旨在识别安装了 endpoint 用户应升级到 FreePBX 的最新支持版本（当前为 15、16 和 17），并确认已安装的 "endpoint" 模块达到最低已修补版本。未配置自动更新或希望手动更新的系统，可通过管理员控制面板菜单 Admin - Module Admin 进行更新，或通过通用命令行方式更新所有模块： $ fwconsole ma upgradeall 然后检查 "endpoint" 模块版本号： $ fwconsole ma list |...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Este repositorio documenta tres vulnerabilidades de seguridad descubiertas en FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, incluyendo análisis, impacto y detalles de prueba de concepto con fines de investigación y concienciación en seguridad. Description CVEs...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Safe, read-only SQLi detector for FreePBX’s /admin/ajax.php focused on template, model, and brand parameters. 🛡️ Uses error-based , boolean-based , and time-based techniques to flag potential injection without modifying the database. ✍️ Per-parameter verdicts + clean...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX Cyber Range Cyber-range educativo aislado para CVE-2025-57819 CWE-89, CWE-288. Aplicación de entrenamiento compatible con FreePBX original — no es el FreePBX oficial de Sangoma. Inicio rápido root@kitploit: git clone...

FreePBX - Remote Code Execution

FreePBX 15, 16, and 17 contain a remote code execution caused by insufficiently sanitized user-supplied data in endpoints, letting unauthenticated attackers manipulate the database and execute code remotely, exploit requires no authentication. id: CVE-2025-57819 info: name: FreePBX - Remote Code...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

CVE-2025-57819-exploit

CVE-2025-57819 — SQLi de pre-autenticación a RCE en FreePBX Un exploit todo-en-uno para CVE-2025-57819 , una inyección SQL no autenticada en el módulo endpoint de FreePBX que conduce a la ejecución remota de código mediante la inyección de trabajos cron. CVSS : 9.8 Crítico —...

CVE-2026-46376

CVE-2026-46376 — Acceso no autenticado a UCP de FreePBX mediante credenciales codificadas Una vulnerabilidad crítica en el módulo de Gestión de Usuarios userman de FreePBX permite a atacantes no autenticados acceder al Panel de Control de Usuario UCP utilizando credenciales codificadas que se...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC No autenticado Resumen Las versiones 15, 16 y 17 de FreePBX contienen una vulnerabilidad de Ejecución Remota de Código RCE causada por una sanitización insuficiente de los datos proporcionados por el usuario en los endpoints. Un atacante no autenticado puede manipular la base de...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — SQLi no autenticado a RCE Exploit de prueba de concepto que encadena dos vulnerabilidades de FreePBX para pasar de acceso nulo a ejecución remota de código en FreePBX 16...