lab-cve-2025-57819

Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata → Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 — una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX Im August 2025 wurde eine kritische Schwachstelle im FreePBX-Endpoint-Modul offengelegt. CVE-2025–57819 ermöglicht es einem nicht authentifizierten Angreifer, eine SQL-Injection im Endpoint-Modul auszunutzen und über eine Kette aus Datenbankmanipulation und geplanter...

CVE-2025-5781

Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...

CVE-2025-57819-RCE

FreePBX 16 — Da SQLi non autenticata a RCE Riepilogo: questo documento mostra come combinare due vulnerabilità di FreePBX 16 CVE-2025-57819 e CVE-2025-61678 per realizzare una catena d'attacco completa dall'accesso non autenticato fino all'esecuzione remota di codice Remote Code Execution, RCE...

CVE-2025-57819-POC

CVE-2025-57819 — Injeção SQL no FreePBX → PoC de RCE CVE-2025-57819 é uma vulnerabilidade crítica de injeção de SQL no FreePBX que permite a um atacante não autenticado obter execução remota de código ao encadear uma injeção de SQL com injeção de cron job. ⚠️ Aviso : Este repositório destina-se...

htb-labs-connected

HTB: Connected - Scelta dello Staff English | Español 📋 Indice 1. Enumerazione 2. Sfruttamento - CVE-2025-57819 3. Reverse Shell 4. Escalation dei Privilegi 5. Flag 6. Struttura del Repository 7. Script e Strumenti Utilizzati 8. Riepilogo dell'Attacco 9. Risorse e Crediti 10. Note Aggiuntive 1...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

CVE-2025-57819

CVE-2025-57819 - FreePBX Execução Remota de Código RCE não Autenticada CVE-2025-57819 é uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta Sangoma FreePBX nas versões 15, 16 e 17. A vulnerabilidade decorre de saneamento insuficiente da entrada controlada pelo usuário em...

CVE-2025-57819-exploit

CVE-2025-57819 — Da SQLi Pre-Auth di FreePBX a RCE Un exploit all-in-one per CVE-2025-57819 , un'iniezione SQL non autenticata nel modulo endpoint di FreePBX che porta all'esecuzione remota di codice tramite l'iniezione di job cron. CVSS : 9.8 Critico — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - SQLi non autenticato a RCE PoC Solo a scopo educativo e di ricerca sulla sicurezza - Vedi il disclaimer legale sotto Proof of concept di sfruttamento per CVE-2025-57819, una vulnerabilità critica di SQL injection non autenticata in FreePBX che consente l'esecuzione remota...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadata Severity: Critical 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type: Unauthenticated SQL Injection → Remote Code Execution Affected Software: FreePBX endpoint module 15.0.66, 16.0.89 e 17.0.3 Tested On: FreePBX 16.0.40.7 su CentOS 7 con Apache 2.4...

CVE-2025-57819

CVE-2025-57819 Panoramica di questa vulnerabilità citata da @jfinstrom qui Intorno al 2025-08-21 diversi sistemi FreePBX hanno iniziato a mostrare errori e successivamente sono stati confermati compromessi. Il fornitore Sangoma/FreePBX Security Team ha pubblicato un advisory il 2025-08-26 esortan...

FreePBX >= 17.0.2.36 && < 17.0.3 - Authenticated Command Injection

FreePBX Endpoint Manager 17.0.2.36 to = 17.0.2.36 && 17.0.3 - Authenticated Command Injection author: th3y severity: critical description: | FreePBX Endpoint Manager 17.0.2.36 to 17.0.3 contains a command injection caused by improper sanitization in filestore module's testconnection checksshconne...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Sicherer, schreibgeschützter SQLi-Detektor für FreePBX’s /admin/ajax.php mit Fokus auf die Parameter template, model und brand. 🛡️ Verwendet fehlerbasierte , boolesche und zeitbasierte Techniken, um potenzielle Injektionen zu kennzeichnen, ohne die Datenbank zu...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE FreePBX Pre-Auth RCE 1day: strumento di generazione di artefatti di rilevamento Rilevamento in azione Il generatore di artefatti di rilevamento tenta di caricare lo script PHP oppure aggiunge un nuovo utente se il caricamento fallisce. root@kitploit: $ python3...

CVE-2025-57819-ioc-check

CVE-2025-57819-ioc-check Descrizione CVE-2024-6387-ioc-check è uno strumento leggero ed efficiente progettato per identificare IoC su server freepbx con qualsiasi modulo endpoint Gli utenti dovrebbero aggiornare alle ultime versioni supportate di FreePBX attualmente 15, 16 e 17 e verificare che i...

FreePBX-Vulns-December-25

FreePBX-Schwachstellen - Dezember 2025 Dieses Repository enthält Nuclei-Templates zur Erkennung von drei kritischen Schwachstellen in FreePBX: CVE-2025-61675 : Authentifizierte SQL-Injection CVSS 8.6 - Betrifft das Endpoint-Modul CVE-2025-61678 : Authentifizierter Upload beliebiger Dateien CVSS 8...

CVE-2026-46376

CVE-2026-46376 — Accesso UCP non autenticato su FreePBX tramite credenziali hard-coded Una vulnerabilità critica nel modulo User Management userman di FreePBX consente a utenti non autenticati di accedere al Pannello di Controllo Utente UCP utilizzando credenziali hard-coded che vengono incorpora...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — SQLi su FreePBX → RCE → Root PoC a catena completa per CVE-2025-57819. Iniezione SQL basata su errori non autenticata nel modulo endpoint di FreePBX che si trasforma in una shell root tramite iniezione di cron job ed escalation di privilegi incron. Solo per test autorizzati e...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX में अप्रमाणित SQL इंजेक्शन से RCE PoC इस रिपॉजिटरी में दो Python प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट हैं जो CVE-2025-57819 को लक्षित करती हैं, जो FreePBX में एक महत्वपूर्ण अप्रमाणित SQL इंजेक्शन भेद्यता है। 🧠 भेद्यता के बारे में CVE-2025-57819 CVE-2025-57819 FreePBX के कई...