27 matches found
FreePBX-Vulns-December-25
FreePBX 脆弱性 - 2025年12月 このリポジトリには、FreePBX における3つの重大な脆弱性を検出するための Nuclei テンプレートが含まれています。 CVE-2025-61675 : 認証済み SQL インジェクション CVSS 8.6 - endpoint モジュールに影響 CVE-2025-61678 : 認証済み任意ファイルアップロード CVSS 8.6 - endpoint モジュールに影響 CVE-2025-66039 : 認証バイパス CVSS 9.3 - framework モジュールに影響 影響を受けるバージョン CVE-2025-61675 および...
CVE-2025-57819-FreePBX-RCE2Root
CVE-2025-57819 — FreePBX SQLi → RCE → Root 完整利用链PoC，针对CVE-2025-57819。FreePBX的endpoint模块中存在未认证的基于错误的SQL注入，通过cron任务注入和incron权限提升，最终获得root shell。 仅供授权测试与研究使用。请勿用于非自己拥有的系统。 功能说明 root@kitploit: SQLi EXTRACTVALUE → 插入cron任务 → 写入webshell → incron触发 → root shell 1. 通过在 /admin/ajax.php 上进行基于错误的注入，提取数据库信息 ...
FreePBX-CVE-2025-57819
FreePBX CVE-2025-57819 — SQLi no autenticado a RCE como root Gravedad: Crítica Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint Probado en: FreePBX en CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Resumen Existe una vulnerabilidad de inyecció...
CVE-2025-57819-ioc-check
CVE-2025-57819-ioc-check 説明 CVE-2024-6387-ioc-check は、FreePBXサーバー上で endpoint ユーザーは、FreePBXの最新サポートバージョン（現在は15、16、17）にアップグレードし、インストールされている「endpoint」モジュールが最小パッチバージョンを満たしていることを確認する必要があります。自動アップデートが設定されていないシステム、または手動でアップデートしたい場合は、管理者コントロールパネルのメニュー Admin - Module Admin...
FreePBX-Multiple-CVEs-2025
FreePBX-Multiple-CVEs-2025 このリポジトリは、FreePBX において発見された3件のセキュリティ脆弱性（CVE-2025-66039、CVE-2025-61678、CVE-2025-61675）に関する分析、影響、および概念実証の詳細を、セキュリティ研究および注意喚起の目的で文書化しています。 脆弱性の説明 🔴 CVE-2025-61675 FreePBX における、ユーザーが制御する入力の不適切な処理に起因するセキュリティ上の欠陥。この問題により、攻撃者がアプリケーションの機能に影響を与え、システム全体のセキュリティに影響を及ぼす可能性があります。 🔴...
Exploit for Insertion of Sensitive Information into Log File in Hitachi Configuration_Manager
cve-2025-5781FreePBX In August 2025, a critical vulnerabilit...
Exploit for SQL Injection in Sangoma Freepbx
CVE-2025-57819 Exploit Metadata - Severity: Critical...
Exploit for SQL Injection in Sangoma Freepbx
CVE-2025-57819 — FreePBX SQLi → RCE → Root Full-chain PoC for...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX CVE-2025-57819 — Unauthenticated SQLi to Root RCE...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX 16 — Unauthenticated SQLi to RCE Proof-of-concept exp...
DEBIAN-CVE-2026-31595
In the Linux kernel, the following vulnerability has been resolved: PCI: endpoint: pci-epf-vntb: Stop cmdhandler work in epfntbepccleanup Disable the delayed work before clearing BAR mappings and doorbells to avoid running the handler after resources have been torn down. Unable to handle kernel...
Exploit for CVE-2025-61675
FreePBX-Multiple-CVEs-2025 This repository documents three se...
CVE-2025-67513
CVE-2025-67513 affects FreePBX Endpoint Manager (module for managing telephony endpoints in FreePBX). Versions prior to 16.0.96 and 17.0.1 through 17.0.9 use a weak default 6‑digit app_password, which can be brute-forced. Depending on local configuration, this password could grant access to the e...
FreePBX SQL Injection Vulnerability (CNVD-2025-3038208)
FreePBX formerly known as Asterisk Management Portal is a set of tools from the FreePBX project for configuring Asterisk IP telephony system through a GUI web-based graphical interface. FreePBX suffers from a SQL injection vulnerability that stems from a lack of validation of externally entered S...
CVE-2025-62173
Summary Authenticated SQL Injection Vulnerability in Endpoint Module Rest API...
CVE-2025-62173
Summary Authenticated SQL Injection Vulnerability in Endpoint Module Rest API...
FreePBX SQL注入漏洞
FreePBX formerly known as Asterisk Management Portal is a set of tools from the FreePBX project for configuring Asterisk IP telephony system through a GUI web-based graphical interface. FreePBX suffers from a SQL injection vulnerability that stems from a lack of validation of externally entered S...
EUVD-2025-201138
Summary Authenticated SQL Injection Vulnerability in Endpoint Module Rest API...
