lab-cve-2025-57819

（正在开发中）FreePBX CVE-2025-57819 实验室 - 未经认证的SQL注入到RCE链（Nuclei POC） 创建一个可重现的 FreePBX 15 实验室（Docker），用于验证 CVE-2025-57819——这是一个在 userman AJAX 端点中存在的严重未认证 SQL 注入漏洞，可被链式利用实现 RCE。包含一个可运行的 Nuclei 模板（基于行为而非版本检查）以及一个便于调试的测试工具。 亮点 在 userman 端点上的未认证时间盲注 SQL 注入 POC（SLEEP） 极简 Docker Compose（MariaDB + FreePBX 15）...

Hardcoded credentials

An issue was discovered in Manager 13.x before 13.0.2.6 and 15.x before 15.0.6 before FreePBX 14.0.10.3. In the Manager module form html\admin\modules\manager\views\form.php, an unsanitized managerdisplay variable coming from the URL is reflected in HTML, leading to XSS. It can be requested via G...

CVE-2019-16966

An issue was discovered in Contactmanager 13.x before 13.0.45.3, 14.x before 14.0.5.12, and 15.x before 15.0.8.21 for FreePBX 14.0.10.3. In the Contactmanager class html\admin\modules\contactmanager\Contactmanager.class.php, an unsanitized group variable coming from the URL is reflected in HTML o...