823 matches found
CVE-2025-57819
CVE-2025-57819 - FreePBX Unauthenticated Remote Code Execution RCE CVE-2025-57819 is a critical Remote Code Execution RCE vulnerability affecting Sangoma FreePBX versions 15, 16, and 17. The vulnerability stems from insufficient sanitization of user-controlled input within vulnerable endpoints,...
cve-2025-57819-exploit
CVE-2025-57819 Exploit Metadatos Gravedad: Crítica 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint 15.0.66, 16.0.89 y 17.0.3 Probado en: FreePBX 16.0.40.7 en CentOS 7 con Apache 2.4...
FreePBX-Vulns-December-25
Vulnerabilidades de FreePBX - Diciembre de 2025 Este repositorio contiene plantillas de Nuclei para detectar tres vulnerabilidades críticas en FreePBX: CVE-2025-61675 : Inyección SQL autenticada CVSS 8.6 - Afecta al módulo endpoint CVE-2025-61678 : Subida autenticada de archivos arbitrarios CVSS...
watchTowr-vs-FreePBX-CVE-2025-57819
CVE-2025-57819 FreePBX Pre-Auth RCE Herramienta generadora de artefactos de detección para FreePBX Pre-Auth RCE 1day Detección en acción El generador de artefactos de detección intenta subir el script php o añade un nuevo usuario si la subida falla. root@kitploit: $ python3...
CVE-2025-57819-FreePBX-RCE2Root
CVE-2025-57819 — FreePBX SQLi → RCE → Root PoC de cadena completa para CVE-2025-57819. La inyección SQL basada en errores no autenticada en el módulo endpoint de FreePBX encadena hasta una shell root mediante la inyección de trabajos cron y la escalada de privilegios por incron. Solo para pruebas...
CVE-2025-57819_FreePBX
🛡️ CVE-2025-57819 – FreePBX 未认证 SQL注入到远程代码执行 PoC 本仓库包含两个针对 CVE-2025-57819 的 Python 概念验证 PoC 脚本，这是 FreePBX 中的一个关键 未认证 SQL注入漏洞 。 🧠 关于漏洞 CVE-2025-57819 CVE-2025-57819 影响多个版本的 FreePBX，允许 未认证的远程攻击者 通过 admin/ajax.php 中的漏洞参数执行 任意SQL查询 。 该漏洞源于 module=FreePBX\modules\endpoint\ajax 端点中 不充分的输入清理 ，导致后端查询中可直接进...
CVE-2025-57819-POC
CVE-2025-57819 — Inyección SQL en FreePBX → PoC de RCE CVE-2025-57819 es una vulnerabilidad crítica de inyección SQL en FreePBX que permite a un atacante no autenticado lograr la ejecución remota de código encadenando una inyección SQL con la inyección de trabajos cron. ⚠️ Aviso legal : Este...
FreePBX-CVE-2025-57819
FreePBX CVE-2025-57819 — SQLi no autenticado a RCE como root Gravedad: Crítica Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint Probado en: FreePBX en CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Resumen Existe una vulnerabilidad de inyecció...
lab-cve-2025-57819
Trabajo en curso Laboratorio FreePBX CVE-2025-57819 - Cadena de SQLi sin autenticación → RCE PoC de Nuclei Pon en marcha un laboratorio reproducible de FreePBX 15 Docker para validar CVE-2025-57819 — una inyección SQL crítica no autenticada en los endpoints AJAX de userman que puede encadenarse...
CVE-2010-3490
CVE-2010-3490 FreePBX exploit = 2.8.0...
CVE-2025-57819
CVE-2025-57819 - FreePBX 16 Endpoint Manager unauthenticated SQL injection to RCE Unauthenticated stacked SQL injection in the FreePBX Endpoint Manager module admin/ajax.php, brand parameter, CVE-2025-57819, affecting FreePBX framework --vhost --root --cmd How it works 1. Confirm the SQL injectio...
HackTheBox-Connected
Hack The Box: Connected — Writeup de Pentesting Profesional -blue?style=for-the-badge&logo=linux 📋 Resumen Ejecutivo Connected es una máquina Linux basada en CentOS que ejecuta el sistema de comunicaciones VoIP FreePBX v16.0.40.7 integrado con Asterisk. El flujo de explotación Attack Vector / Kil...
FreePBX-SQLi-Exploit-Privilege-escalation
FreePBX: De Inyección SQL No Autenticada a Shell Root CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 Resumen Ejecutivo Este documento detalla el compromiso completo de la máquina HTB Connected. La cadena de ataque comienza con una vulnerabilidad de inyección SQL no autenticada en FreePBX, q...
CVE-2025-57819
CVE-2025-57819 此漏洞概述引用自 @jfinstrom 此处 大约在2025年8月21日，多个FreePBX系统开始显示错误，随后确认遭到入侵。 供应商（Sangoma/FreePBX安全团队）于2025年8月26日发布安全公告，敦促管理员限制管理员控制面板的公开访问，并提供EDGE模块修复。 此漏洞与商业版的端点管理器（Endpoint）相关，似乎是一个未经认证的权限提升/远程代码执行漏洞，当管理员UI暴露于恶意网络时可被利用。 EDGE修复可防止新的利用，但无法清理已被入侵的系统。 这种检测方法如何工作？...
cve-2025-5781_FreePBX
cve-2025-5781FreePBX En agosto de 2025, se reveló una vulnerabilidad crítica en el módulo Endpoint de FreePBX. CVE-2025–57819 permite que un atacante no autenticado explote una inyección SQL en el módulo Endpoint y, mediante una cadena de manipulación de la base de datos y ejecución de tareas...
htb-labs-connected
HTB: Connected - Staff Pick English | Español 📋 Table of Contents 1. Enumeration 2. Exploitation - CVE-2025-57819 3. Reverse Shell 4. Privilege Escalation 5. Flags 6. Repository Structure 7. Scripts and Tools Used 8. Attack Summary 9. Resources and Credits 10. Additional Notes 1. Enumeration 1.1...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX: From Unauthenticated SQL Injection to Root Shell...
CVE-2026-73662
A flaw was found in the FreePBX Music on Hold module. An authenticated administrator can exploit dangerous command-line options when configuring media players, such as /usr/bin/mpg123. This allows the administrator to execute arbitrary commands as the asterisk service user by writing files, openi...