CVE-2025-57819-ioc-check

CVE-2025-57819-ioc-check Descripción CVE-2024-6387-ioc-check es una herramienta ligera y eficiente diseñada para identificar IoCs en servidores FreePBX con cualquiera de los módulos endpoint Los usuarios deben actualizar a las últimas versiones compatibles de FreePBX actualmente 15, 16 y 17 y...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Detector de SQLi de solo lectura y seguro para /admin/ajax.php de FreePBX, centrado en los parámetros template, model y brand. 🛡️ Utiliza técnicas basadas en errores , booleanas y basadas en tiempo para señalar posibles inyecciones sin modificar la base de datos. ✍️...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 This repository documents three security vulnerabilities discovered in FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, including analysis, impact, and proof-of-concept details for security research and awareness purposes. Description CVEs 🔴 CVE-2025-61675 A...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ A powerful Nuclei toolkit for detecting and validating the critical FreePBX authentication bypass vulnerability. 📖 Table of Contents Click to expand About This Project Key Features Vulnerability Breakdown Templates in Action Finding Targets with Shodan Legal...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi no autenticada → RCE Exploit de un solo disparo para la inyección SQL no autenticada del Endpoint Manager de FreePBX CVE-2025-57819, encadenada a ejecución remota de código mediante la tabla cronjobs de FreePBX. Solo para pruebas de seguridad autorizadas / uso en CTF...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX Cyber Range Cyber-range educativo aislado para CVE-2025-57819 CWE-89, CWE-288. Aplicación de entrenamiento compatible con FreePBX original — no es el FreePBX oficial de Sangoma. Inicio rápido root@kitploit: git clone...

FreePBX >= 17.0.2.36 && < 17.0.3 - Authenticated Command Injection

FreePBX Endpoint Manager 17.0.2.36 to = 17.0.2.36 && 17.0.3 - Authenticated Command Injection author: th3y severity: critical description: | FreePBX Endpoint Manager 17.0.2.36 to 17.0.3 contains a command injection caused by improper sanitization in filestore module's testconnection checksshconne...

FreePBX - Remote Code Execution

FreePBX 15, 16, and 17 contain a remote code execution caused by insufficiently sanitized user-supplied data in endpoints, letting unauthenticated attackers manipulate the database and execute code remotely, exploit requires no authentication. id: CVE-2025-57819 info: name: FreePBX - Remote Code...

CVE-2025-57819-exploit

CVE-2025-57819 — SQLi de pre-autenticación a RCE en FreePBX Un exploit todo-en-uno para CVE-2025-57819 , una inyección SQL no autenticada en el módulo endpoint de FreePBX que conduce a la ejecución remota de código mediante la inyección de trabajos cron. CVSS : 9.8 Crítico —...

CVE-2026-46376

CVE-2026-46376 — Acceso no autenticado a UCP de FreePBX mediante credenciales codificadas Una vulnerabilidad crítica en el módulo de Gestión de Usuarios userman de FreePBX permite a atacantes no autenticados acceder al Panel de Control de Usuario UCP utilizando credenciales codificadas que se...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Resumen: Este documento muestra cómo combinar dos vulnerabilidades de FreePBX 16 CVE-2025-57819 y CVE-2025-61678 para lograr una cadena de ataque completa que permite escalar desde el acceso no autenticado hasta la ejecución remota de código Remote Code...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC Unauthenticated Summary FreePBX versions 15, 16, and 17 contain a Remote Code Execution RCE vulnerability caused by insufficient sanitization of user-supplied data in endpoints. An unauthenticated attacker can manipulate the database and achieve remote code execution. Exploit...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — SQLi no autenticado a RCE Exploit de prueba de concepto que encadena dos vulnerabilidades de FreePBX para pasar de acceso nulo a ejecución remota de código en FreePBX 16...

CVE-2025-57819

CVE-2025-57819 - Ejecución remota de código no autenticada RCE en FreePBX CVE-2025-57819 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Sangoma FreePBX en las versiones 15, 16 y 17. La vulnerabilidad se debe a una sanitización insuficiente de las entradas controladas...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadatos Gravedad: Crítica 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint 15.0.66, 16.0.89 y 17.0.3 Probado en: FreePBX 16.0.40.7 en CentOS 7 con Apache 2.4...

FreePBX-Vulns-December-25

Vulnerabilidades de FreePBX - Diciembre de 2025 Este repositorio contiene plantillas de Nuclei para detectar tres vulnerabilidades críticas en FreePBX: CVE-2025-61675 : Inyección SQL autenticada CVSS 8.6 - Afecta al módulo endpoint CVE-2025-61678 : Subida autenticada de archivos arbitrarios CVSS...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE Herramienta generadora de artefactos de detección para FreePBX Pre-Auth RCE 1day Detección en acción El generador de artefactos de detección intenta subir el script php o añade un nuevo usuario si la subida falla. root@kitploit: $ python3...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root PoC de cadena completa para CVE-2025-57819. La inyección SQL basada en errores no autenticada en el módulo endpoint de FreePBX encadena hasta una shell root mediante la inyección de trabajos cron y la escalada de privilegios por incron. Solo para pruebas...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – Inyección SQL no autenticada a RCE en FreePBX PoC Este repositorio contiene dos scripts de Prueba de Concepto PoC en Python dirigidos a CVE-2025-57819 , una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX. 🧠 Acerca de la vulnerabilidad CVE-2025-57819...