Lucene search
+L

823 matches found

Kitploit
Kitploit
added 2026/09/18 12:57 a.m.11 views

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Summary: This guide demonstrates how to chain two vulnerabilities in FreePBX 16 CVE-2025-57819 and CVE-2025-61678 to achieve a complete attack chain from unauthenticated access to Remote Code Execution RCE. Vulnerability / CVE Information , to write a PHP...

10CVSS8.6AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/18 12:02 a.m.6 views

CVE-2025-57819-ioc-check

CVE-2025-57819-ioc-check 描述 CVE-2024-6387-ioc-check 是一款轻量级、高效的工具,旨在识别安装了 endpoint 用户应升级到 FreePBX 的最新支持版本(当前为 15、16 和 17),并确认已安装的 "endpoint" 模块达到最低已修补版本。未配置自动更新或希望手动更新的系统,可通过管理员控制面板菜单 Admin - Module Admin 进行更新,或通过通用命令行方式更新所有模块: $ fwconsole ma upgradeall 然后检查 "endpoint" 模块版本号: $ fwconsole ma list |...

10CVSS7.5AI score0.85463EPSS
SaveExploits30References1
Kitploit
Kitploit
added 2026/09/17 7:09 p.m.9 views

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未认证 SQL 注入 → 远程代码执行 针对 FreePBX Endpoint Manager 未认证 SQL 注入(CVE-2025-57819)的一键利用程序,通过 FreePBX cronjobs 表桥接实现远程代码执行。 仅限授权的安全测试 / CTF 使用。 漏洞 Endpoint 模块的 Ajax 处理器将 brand 参数直接拼接到 SQL 查询中,且模块路径 FreePBX\modules\endpoint\ajax 绕过了 Ajax 的 Referrer / 认证检查。这提供了一个未认证 的基于错误的 SQL 注入(通过...

10CVSS9.1AI score0.85463EPSS
SaveExploits30References2
Kitploit
Kitploit
added 2026/09/17 12:32 p.m.6 views

FreePBX-Multiple-CVEs-2025

FreePBX-多CVE-2025 此仓库记录了在FreePBX中发现的三个安全漏洞(CVE-2025-66039、CVE-2025-61678、CVE-2025-61675),包括分析、影响及概念验证详情,用于安全研究和意识提升。 CVE 描述 🔴 CVE-2025-61675 FreePBX中的一个安全缺陷,源于对用户控制输入的不当处理。此问题可能允许攻击者影响应用程序功能,并可能威胁整体系统安全。 🔴 CVE-2025-61678 FreePBX存在一个输入验证漏洞,可能允许攻击者操纵应用程序行为。成功利用此漏洞可能根据所使用的攻击向量影响机密性和完整性。 🔴...

9.8CVSS8.5AI score0.43683EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/09/17 12:10 p.m.12 views

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Safe, read-only SQLi detector for FreePBX’s /admin/ajax.php focused on template, model, and brand parameters. 🛡️ Uses error-based , boolean-based , and time-based techniques to flag potential injection without modifying the database. ✍️ Per-parameter verdicts + clean...

10CVSS8.6AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/17 9:40 a.m.2 views

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX Cyber Range Cyber-range educativo aislado para CVE-2025-57819 CWE-89, CWE-288. Aplicación de entrenamiento compatible con FreePBX original — no es el FreePBX oficial de Sangoma. Inicio rápido root@kitploit: git clone...

10CVSS0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/17 3:47 a.m.7 views

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ 一款强大的Nuclei工具包,用于检测和验证关键的FreePBX认证绕过漏洞。 📖 目录 点击展开 关于本项目 主要特性 漏洞详情 模板实战 使用Shodan寻找目标 法律免责声明 联系我 表示支持 📌 关于本项目 本仓库是您应对FreePBX认证绕过漏洞(CVE-2025-57819)的必备武器。它包含两个强大的Nuclei模板: 🔍 检测模板:安全识别存在漏洞的FreePBX实例,不执行任何侵入性操作。 💥 利用PoC模板:通过创建临时管理员用户来验证漏洞。(请极度谨慎使用!) ⚠️...

10CVSS8.6AI score0.85463EPSS
SaveExploits30
Nuclei
Nuclei
added 2026/09/17 2:05 a.m.76 views

FreePBX - Remote Code Execution

FreePBX 15, 16, and 17 contain a remote code execution caused by insufficiently sanitized user-supplied data in endpoints, letting unauthenticated attackers manipulate the database and execute code remotely, exploit requires no authentication. id: CVE-2025-57819 info: name: FreePBX - Remote Code...

10CVSS8.8AI score0.85463EPSS
SaveExploits30References4
Nuclei
Nuclei
added 2026/09/17 2:05 a.m.37 views

FreePBX >= 17.0.2.36 && < 17.0.3 - Authenticated Command Injection

FreePBX Endpoint Manager 17.0.2.36 to = 17.0.2.36 && 17.0.3 - Authenticated Command Injection author: th3y severity: critical description: | FreePBX Endpoint Manager 17.0.2.36 to 17.0.3 contains a command injection caused by improper sanitization in filestore module's testconnection checksshconne...

8.6CVSS7.5AI score0.84618EPSS
SaveExploits4References3
Kitploit
Kitploit
added 2026/09/16 12:36 p.m.6 views

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 6:17 p.m.5 views

CVE-2025-57819-exploit

CVE-2025-57819 — SQLi de pre-autenticación a RCE en FreePBX Un exploit todo-en-uno para CVE-2025-57819 , una inyección SQL no autenticada en el módulo endpoint de FreePBX que conduce a la ejecución remota de código mediante la inyección de trabajos cron. CVSS : 9.8 Crítico —...

10CVSS9.2AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/15 12:49 p.m.10 views

CVE-2026-46376

CVE-2026-46376 — Acceso no autenticado a UCP de FreePBX mediante credenciales codificadas Una vulnerabilidad crítica en el módulo de Gestión de Usuarios userman de FreePBX permite a atacantes no autenticados acceder al Panel de Control de Usuario UCP utilizando credenciales codificadas que se...

9.8CVSS6AI score0.00425EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/15 5:04 a.m.8 views

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC No autenticado Resumen Las versiones 15, 16 y 17 de FreePBX contienen una vulnerabilidad de Ejecución Remota de Código RCE causada por una sanitización insuficiente de los datos proporcionados por el usuario en los endpoints. Un atacante no autenticado puede manipular la base de...

10CVSS8.9AI score0.85463EPSS
SaveExploits30References1
Kitploit
Kitploit
added 2026/09/14 11:49 p.m.10 views

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Proof-of-concept exploit chaining two FreePBX vulnerabilities to go from zero access to remote code execution on FreePBX 16...

10CVSS8.6AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/14 11:14 p.m.9 views

CVE-2025-57819

CVE-2025-57819 - Ejecución remota de código no autenticada RCE en FreePBX CVE-2025-57819 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Sangoma FreePBX en las versiones 15, 16 y 17. La vulnerabilidad se debe a una sanitización insuficiente de las entradas controladas...

10CVSS8.8AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/14 6:52 p.m.8 views

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadatos Gravedad: Crítica 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint 15.0.66, 16.0.89 y 17.0.3 Probado en: FreePBX 16.0.40.7 en CentOS 7 con Apache 2.4...

10CVSS8.7AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/14 2:14 p.m.6 views

FreePBX-Vulns-December-25

Vulnerabilidades de FreePBX - Diciembre de 2025 Este repositorio contiene plantillas de Nuclei para detectar tres vulnerabilidades críticas en FreePBX: CVE-2025-61675 : Inyección SQL autenticada CVSS 8.6 - Afecta al módulo endpoint CVE-2025-61678 : Subida autenticada de archivos arbitrarios CVSS...

9.8CVSS8.5AI score0.43683EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/14 1:45 p.m.7 views

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE Herramienta generadora de artefactos de detección para FreePBX Pre-Auth RCE 1day Detección en acción El generador de artefactos de detección intenta subir el script php o añade un nuevo usuario si la subida falla. root@kitploit: $ python3...

10CVSS8.7AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/14 10:45 a.m.10 views

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root 完整利用链PoC,针对CVE-2025-57819。FreePBX的endpoint模块中存在未认证的基于错误的SQL注入,通过cron任务注入和incron权限提升,最终获得root shell。 仅供授权测试与研究使用。请勿用于非自己拥有的系统。 功能说明 root@kitploit: SQLi EXTRACTVALUE → 插入cron任务 → 写入webshell → incron触发 → root shell 1. 通过在 /admin/ajax.php 上进行基于错误的注入,提取数据库信息 ...

10CVSS8.8AI score0.85463EPSS
SaveExploits30References2
Kitploit
Kitploit
added 2026/09/14 7:42 a.m.10 views

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 未认证 SQL注入到远程代码执行 PoC 本仓库包含两个针对 CVE-2025-57819 的 Python 概念验证 PoC 脚本,这是 FreePBX 中的一个关键 未认证 SQL注入漏洞 。 🧠 关于漏洞 CVE-2025-57819 CVE-2025-57819 影响多个版本的 FreePBX,允许 未认证的远程攻击者 通过 admin/ajax.php 中的漏洞参数执行 任意SQL查询 。 该漏洞源于 module=FreePBX\modules\endpoint\ajax 端点中 不充分的输入清理 ,导致后端查询中可直接进...

10CVSS8.8AI score0.85463EPSS
SaveExploits30References2
Rows per page
Query Builder