707 matches found
asterisk
AsteriskR — Открытая АТС root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. БЕЗОПАСНОСТЬ Крайне важно, чтобы вы прочитали и полностью поняли содержание документа по безопасности, прежде чем...
Issabel-PBX-4.0.0-RCE-Authenticated
Issabel PBX 4.0.0 원격 코드 실행 인증됨 - CVE-2024-0986 설명/요약 Issabel PBX 4.0.0은 로그인한 사용자가 asteriskcli 콘솔을 사용하여 xmldoc 및 dump 명령으로 파일을 생성할 수 있게 합니다. 이는 restore.php 파일을 악용하여 업로드된 파일의 이름에 기반한 원격 명령 실행을 가능하게 합니다. 이 PoC 스크립트는 이 PoC 비디오를 기반으로 합니다. 사용법 root@kitploit: $ python3 IssabelPBXAuthenticatedRCE.py -u -...
Issabel PBX 4.0.0-6 - Directory Listing
An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...
Issabel Authenticated - Remote Code Execution
A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...
CVE-2023-34839
CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF를 통한 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 소프트웨어 CVSS 점수 공격 시나리오 개념 증명PoC 재현 단계 영향 해결 방법 참고 자료 면책 조항 개요 CVE-2023-34839 는 널리 사용되는 오픈소스 통합 커뮤니케이션 플랫폼인 Issabel PBX 버전 4.0.0-6 에서 발견된 사이트 간 요청 위조CSRF 취약점입니다. 이 취약점은 사용자 관리 엔드포인트에 존재하며, 인증되지 않은 원격 공격자가 현재 인증된 관리자를 속여 특수하...
CVE-2023-37596
CVE-2023-37596 — issabel-pbx 4.0.0-6: Межсайтовая подделка запроса CSRF — Удаление любого пользователя Серьезность: Высокая | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 Содержание Обзор Сведения об уязвимости Влияние Затронутая версия Сценарий атаки Подтверждение концепции...
CVE-2023-37599
CVE-2023-37599 — issabel-pbx 4.0.0-6: 디렉터리 목록 Broken Access Control 개요 issabel-pbx 버전 4.0.0-6 에는 웹 인터페이스에서 인증되지 않은 디렉터리 목록 으로 나타나는 Broken Access Control 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 자격 증명이나 권한 없이 애플리케이션의 modules 디렉터리를 탐색하고 민감한 소스 파일, 구성 파일, 내부 애플리케이션 로직에 직접 접근할 수 있습니다. 이 취약점은 2023년 7월 10일 Sahil...
CVE-2023-37191
CVE-2023-37191 — Issabel PBX 4.0.0-6: Хранимый межсайтовый скриптинг XSS Обзор...
CVE-2023-37598
CVE-2023-37598 — issabel-pbx 4.0.0-6: 사이트 간 요청 위조 CSRF 개요 CVE ID: CVE-2023-37598 취약점 유형: 사이트 간 요청 위조 CSRF 영향받는 제품: issabel-pbx v4.0.0-6 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 10/07/2023 공급업체 홈페이지: https://www.issabel.org/ 소프트웨어 저장소: https://github.com/IssabelFoundation/issabelPBX 테스트 환경: Windows 설명...
CVE-2023-37190
CVE-2023-37190 — Issabel-PBX 4.0.0-6: Хранимый межсайтовый скриптинг XSS 📋 Обзор...
CVE-2023-37189
CVE-2023-37189 — Issabel PBX 4.0.0-6 Сохранённый межсайтовый скриптинг XSS Обзор...
CVE-2023-37597
CVE-2023-37597 — issabel-pbx 4.0.0-6: Межсайтовая подделка запроса CSRF — Удаление группы пользователей Отказ от ответственности: Этот репозиторий предназначен исключительно для образовательных целей и авторизованных исследований в области безопасности. Не используйте этот эксплойт против систем,...
CVE-2026-46514
Frogman provides headless PBX control through MCP and HTTP API. Prior to 1.6.2, fmresetpassword in Tools/ResetPassword.php:48-53 returned a plaintext password and fmaddextension in Tools/AddExtension.php:172 returned a plaintext secret; Frogman.class.php:2207-2211 used auditOutcome to JSON-encode...
CVE-2026-44238 FreePBX: Authenticated SQL Injection via ORDER BY in CDR Reports
FreePBX is an open source IP PBX. Prior to 16.0.50 and 17.0.11, the CDR Reports module page allows SQL injection through the order and sort POST parameters. Authentication with a FreePBX Administration Control Panel account that has CDR section access is required. Full administrator privileges ar...
Metasploit Wrap-Up 03/20/2026
♫ I Just Called ♫ To Say ♫ 7f45 4c46 0201 0100 0000 0000 0000 0000 0300 3e00 0100♫ This release contains 2 new exploit modules, 2 enhancements, and 7 bug fixes. Community contributor Chocapikk submitted both exploit modules this release: one targeting AVideo-Encoder’s getImage.php file and anothe...
EUVD-2026-9856
FreePBX is an open source IP PBX. From versions 16.0.17.2 to before 16.0.20 and from version 17.0.2.4 to before 17.0.5, a command injection vulnerability exists in FreePBX when using the ElevenLabs Text-to-Speech TTS engine in the recordings module. This issue has been patched in versions 16.0.20...
CVE-2009-4038
Multiple cross-site scripting XSS vulnerabilities in NCH Software Axon Virtual PBX 2.10 and 2.11 allow remote attackers to inject arbitrary web script or HTML via the 1 onok or 2 oncancel parameter to the logon program. NOTE: the provenance of this information is unknown; the details are obtained...
CVE-2019-20032
An attacker with access to an InMail voicemail box equipped with the find me/follow me feature on Aspire-derived NEC PBXes, including all versions of SV8100, SV9100, SL1100 and SL2100 devices, may access the system's administration modem...
CVE-2022-42306
An issue was discovered in Veritas NetBackup through 8.2 and related Veritas products. An attacker with local access can send a crafted packet to pbxexchange during registration and cause a NULL pointer exception, effectively crashing the pbxexchange process...
