FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 このリポジトリは、FreePBX において発見された3件のセキュリティ脆弱性（CVE-2025-66039、CVE-2025-61678、CVE-2025-61675）に関する分析、影響、および概念実証の詳細を、セキュリティ研究および注意喚起の目的で文書化しています。 脆弱性の説明 🔴 CVE-2025-61675 FreePBX における、ユーザーが制御する入力の不適切な処理に起因するセキュリティ上の欠陥。この問題により、攻撃者がアプリケーションの機能に影響を与え、システム全体のセキュリティに影響を及ぼす可能性があります。 🔴...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ FreePBXの重大な認証バイパス脆弱性を検出・検証するための強力なNucleiツールキットです。 📖 目次 クリックして展開 このプロジェクトについて 主な特徴 脆弱性の詳細 テンプレートの動作 Shodanで対象を探す 法的免責事項 作者への連絡 サポートをお願いします 📌 このプロジェクトについて このリポジトリは、FreePBXの認証バイパス脆弱性（CVE-2025-57819）に対処するための頼りになるツール集です。以下の2つの強力なNucleiテンプレートが含まれています： 🔍...

FreePBX - Remote Code Execution

FreePBX 15, 16, and 17 contain a remote code execution caused by insufficiently sanitized user-supplied data in endpoints, letting unauthenticated attackers manipulate the database and execute code remotely, exploit requires no authentication. id: CVE-2025-57819 info: name: FreePBX - Remote Code...

CVE-2025-57819_FreePBX-PoC

FreePBX SQLインジェクションチェッカー 🔍 安全で読み取り専用のSQLi検出器 — FreePBXの/admin/ajax.phpにおけるtemplate、model、brandパラメータに焦点を当てています。 🛡️ エラーベース 、ブーリアンベース 、タイムベース の手法を使用して、データベースを変更することなく 潜在的なインジェクションを検出します。 ✍️ パラメーターごとの判定結果 + CI、アラート、インシデント対応のためのクリーンなJSONレポート 。 🔗 CVE-2025-57819について NVD: CVE-2025-57819 CVEレコード:...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX サイバーレンジ CVE-2025-57819（CWE-89、CWE-288）向けの隔離された教育用サイバーレンジ 。 FreePBX 互換のトレーニングアプリケーション — 公式の Sangoma FreePBX ではありません。 クイックスタート git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range cd cve-2025-57819-freepbx-range cp .env.example .env Optional patched...

CVE-2025-57819-exploit

CVE-2025-57819 — FreePBX 사전 인증 SQL 삽입을 통한 원격 코드 실행 CVE-2025-57819 를 위한 올인원 익스플로잇입니다. FreePBX의 엔드포인트 모듈에 있는 인증되지 않은 SQL 삽입 취약점으로, 크론 작업 삽입을 통해 원격 코드 실행으로 이어집니다. CVSS : 9.8 심각 — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025년 8월 29일 추가 영향 : Sangoma FreePBX 15, 16, 17, 엔드포인트 모듈 │ ▼ SQL...

CVE-2026-46376

CVE-2026-46376 — FreePBXのハードコードされた認証情報による未認証UCPアクセス FreePBXのユーザー管理（userman）モジュールにおける重大な脆弱性により、未認証の攻撃者がUCP汎用テンプレートセットアッププロセス中に埋め込まれたハードコードされた認証情報を使用してユーザーコントロールパネル（UCP）にアクセスできるようになります。 CVSS v4.0: 9.1（重大） | CWE-798：ハードコードされた認証情報の使用 開示日：2026年5月15日 | 報告者：s0nnyWT 詳細...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC 인증되지 않음 요약 FreePBX 버전 15, 16, 17 은 엔드포인트에서 사용자 제공 데이터의 불충분한 검사로 인한 원격 코드 실행RCE 취약점을 포함합니다. 인증되지 않은 공격자는 데이터베이스를 조작하여 원격 코드 실행을 달성할 수 있습니다. 익스플로잇은 인증이 필요하지 않습니다. 참고 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 개념 증명PoC 참고: 대상이 편집되었습니다. 승인된...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — 인증되지 않은 SQLi에서 RCE까지 두 가지 FreePBX 취약점을 연결하여 FreePBX 16에서 제로 액세스 에서 원격 코드 실행 으로 이어지는 개념 증명 익스플로잇입니다. CVE| 구성 요소| 영향 ---|---|--- CVE-2025-57819| 엔드포인트 모듈 로더 brand 매개변수| 인증되지 않은 스택 SQL 인젝션 CVE-2025-61678| 엔드포인트 매니저 펌웨어 업로더 fwbrand 매개변수| 인증된 임의 파일 업로드 경로 탐색 작동 방식 1. 관리자 생성 CVE-2025-57819...

cve-2025-57819-exploit

CVE-2025-57819 익스플로잇 메타데이터 심각도: 치명적 9.8 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형: 인증되지 않은 SQL 인젝션 → 원격 코드 실행 영향받는 소프트웨어: FreePBX endpoint 모듈 매개변수 : 대상 호스트명 또는 IP 주소 취약한 FreePBX 인스턴스 : 리버스 쉘 콜백을 위한 공격자 IP 주소 : 수신 연결을 위한 리스닝 포트 예시: python3 cve-2025-57819.py freepbx.local 10.10.16.38 9999...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

FreePBX-Breaker PoC y código automatizado para explotar CVE-20...

FreePBX-Vulns-December-25

FreePBX 취약점 - 2025년 12월 이 저장소는 FreePBX의 세 가지 중요 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다: CVE-2025-61675 : 인증된 SQL 인젝션 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-61678 : 인증된 임의 파일 업로드 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-66039 : 인증 우회 CVSS 9.3 - framework 모듈에 영향 영향을 받는 버전 CVE-2025-61675 및 CVE-2025-61678 endpoint 모...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX 사전 인증 RCE FreePBX 사전 인증 RCE 1day 탐지 아티팩트 생성 도구 실제 탐지 동작 탐지 아티팩트 생성기는 PHP 스크립트를 업로드하려고 시도하며, 업로드가 실패하면 새 사용자를 추가합니다. $ python3 watchTowr-vs-FreePBX-CVE-2025-57819.py -H http://freepbx.lab.local / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root CVE-2025-57819 のフルチェーン PoC です。FreePBX の endpoint モジュールにおける認証不要のエラーベース SQL インジェクションが、cron ジョブインジェクションと incron 権限昇格を経由して root シェルへと連鎖します。 許可されたテストおよび研究目的のみに使用してください。所有していないシステムに対して使用しないでください。 動作概要 SQLi EXTRACTVALUE → INSERT cron job → webshell drop → incro...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 인증되지 않은 SQL 인젝션을 통한 RCE PoC 이 저장소는 FreePBX 의 치명적인 인증되지 않은 SQL 인젝션 취약점 인 CVE-2025-57819 를 대상으로 하는 두 개의 Python PoCProof-of-Concept 스크립트를 포함합니다. 🧠 취약점 정보 CVE-2025-57819 CVE-2025-57819 는 여러 버전의 FreePBX에 영향을 미치며, admin/ajax.php의 취약한 파라미터를 통해 인증되지 않은 원격 공격자 가 임의의 SQL 쿼리 를 실행할...

CVE-2025-57819-POC

CVE-2025-57819 — FreePBX SQLインジェクション → RCE PoC CVE-2025-57819 は、FreePBX における深刻な SQL インジェクション脆弱性であり、認証されていない攻撃者が SQL インジェクションと cron ジョブインジェクションを連鎖させることでリモートコード実行を達成できるようにします。 ⚠️ 免責事項 :...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — 인증되지 않은 SQLi를 통한 루트 RCE 심각도: 치명적 유형: 인증되지 않은 SQL 인젝션 → 원격 코드 실행 영향 받는 소프트웨어: FreePBX 엔드포인트 모듈 테스트 환경: CentOS 7의 FreePBX, Apache 2.4, PHP 7.4, MariaDB 5.5 개요 FreePBX endpoint 모듈의 /admin/ajax.php에 있는 brand 매개변수를 통해 인증되지 않은 SQL 인젝션 취약점이 존재합니다. 이 취약점을 악용하는 데 자격 증명이 필요하지 않습니다...

lab-cve-2025-57819

작업 중 FreePBX CVE-2025-57819 Lab - 인증 없는 SQLi → RCE 체인 Nuclei POC CVE-2025-57819를 검증하기 위해 재현 가능한 FreePBX 15 랩Docker을 구동합니다. RCE로 이어질 수 있는 userman AJAX 엔드포인트의 중요한 인증 없는 SQL 주입입니다. 작동하는 Nuclei 템플릿동작 기반, 버전 확인 아님과 디버그 친화적인 테스트 도구를 포함합니다. 주요 사항 userman 엔드포인트에 대한 인증 없는 시간 기반 SQLi POC SLEEP 최소 Docker...