29 matches found
FreePBX-Vulns-December-25
Уязвимости FreePBX - декабрь 2025 Этот репозиторий содержит шаблоны Nuclei для обнаружения трёх критических уязвимостей в FreePBX: CVE-2025-61675 : Аутентифицированная SQL-инъекция CVSS 8.6 - затрагивает модуль endpoint CVE-2025-61678 : Аутентифицированная произвольная загрузка файлов CVSS 8.6 -...
CVE-2025-57819-FreePBX-RCE2Root
CVE-2025-57819 — FreePBX SQL-инъекция → RCE → Root Полноценный PoC для CVE-2025-57819. Неаутентифицированная ошибка на основе SQL-инъекции в модуле endpoint FreePBX, которая превращается в root shell через внедрение cron-задания и повышение привилегий с помощью incron. Только для авторизованного...
FreePBX-CVE-2025-57819
FreePBX CVE-2025-57819 — Неаутентифицированная SQLi до получения root RCE Серьезность: Критическая Тип: Неаутентифицированное SQL-инъекция → Удаленное выполнение кода Затронутое ПО: FreePBX модуль endpoint Протестировано на: FreePBX на CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Обзор В модуле...
FreePBX-SQLi-RCE
FreePBX CVE-2025-57819 - 인증되지 않은 SQLi에서 RCE로 이어지는 PoC 교육 및 보안 연구 전용 - 아래 법적 고지를 참조하십시오 FreePBX의 치명적인 인증되지 않은 SQL 인젝션 취약점인 CVE-2025-57819에 대한 익스플로잇 개념 증명으로, 원격 코드 실행이 가능합니다. 이 PoC는 보안 연구 및 승인된 테스트 목적으로만 공식 패치가 릴리스된 후 공개되었습니다. 개요 FreePBX 버전 15.x, 16.x, 17.x패치된 버전 미만는 endpoint 모듈의 AJAX 핸들러에서 인증되지 않은...
CVE-2025-57819-ioc-check
CVE-2025-57819-ioc-check Описание CVE-2024-6387-ioc-check — это легкий и эффективный инструмент, предназначенный для обнаружения IoCs на серверах freepbx с установленными любым из модулей endpoint Пользователям следует обновиться до последних поддерживаемых версий FreePBX в настоящее время 15, 16...
FreePBX-Multiple-CVEs-2025
FreePBX-Multiple-CVEs-2025 Этот репозиторий содержит информацию о трёх уязвимостях безопасности, обнаруженных в FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, включая анализ, влияние и детали доказательства концепции для целей исследований безопасности и повышения осведомлённости. Описан...
Exploit for Insertion of Sensitive Information into Log File in Hitachi Configuration_Manager
cve-2025-5781FreePBX In August 2025, a critical vulnerabilit...
Exploit for SQL Injection in Sangoma Freepbx
CVE-2025-57819 Exploit Metadata - Severity: Critical...
Exploit for SQL Injection in Sangoma Freepbx
CVE-2025-57819 — FreePBX SQLi → RCE → Root Full-chain PoC for...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX CVE-2025-57819 — Unauthenticated SQLi to Root RCE...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX 16 — Unauthenticated SQLi to RCE Proof-of-concept exp...
DEBIAN-CVE-2026-31595
In the Linux kernel, the following vulnerability has been resolved: PCI: endpoint: pci-epf-vntb: Stop cmdhandler work in epfntbepccleanup Disable the delayed work before clearing BAR mappings and doorbells to avoid running the handler after resources have been torn down. Unable to handle kernel...
Exploit for CVE-2025-61675
FreePBX-Multiple-CVEs-2025 This repository documents three se...
CVE-2025-67513
CVE-2025-67513 affects FreePBX Endpoint Manager (module for managing telephony endpoints in FreePBX). Versions prior to 16.0.96 and 17.0.1 through 17.0.9 use a weak default 6‑digit app_password, which can be brute-forced. Depending on local configuration, this password could grant access to the e...
FreePBX SQL Injection Vulnerability (CNVD-2025-3038208)
FreePBX formerly known as Asterisk Management Portal is a set of tools from the FreePBX project for configuring Asterisk IP telephony system through a GUI web-based graphical interface. FreePBX suffers from a SQL injection vulnerability that stems from a lack of validation of externally entered S...
CVE-2025-62173
Summary Authenticated SQL Injection Vulnerability in Endpoint Module Rest API...
CVE-2025-62173
Summary Authenticated SQL Injection Vulnerability in Endpoint Module Rest API...
FreePBX SQL注入漏洞
FreePBX formerly known as Asterisk Management Portal is a set of tools from the FreePBX project for configuring Asterisk IP telephony system through a GUI web-based graphical interface. FreePBX suffers from a SQL injection vulnerability that stems from a lack of validation of externally entered S...
