823 matches found
FreePBX-CVE-2025-57819-CVE-2025-61678
FreePBX-CVE-2025-57819-CVE-2025-61678 利用 CVE-2025-57819（堆叠查询 SQL 注入）和 CVE-2025-61678（FreePBX Endpoint Manager 中的认证文件上传）实现远程代码执行 RCE。仅用于教育目的。 参考： https://www.picussecurity.com/resource/blog/critical-freepbx-vulnerabilities-cve-2025-66039-cve-2025-61675-cve-2025-61675...
freepbx-endpoint-sqli-rce
CVE-2025-57819 — FreePBX 端点模块 SQL注入 → 远程代码执行 摘要 FreePBX 是 Asterisk PBX 的开源 Web 图形用户界面，广泛应用于企业电话环境。端点管理器 模块在 /admin/ajax.php 处暴露了一个 AJAX 处理程序，该程序接收一个 brand 参数，并在未经过滤的情况下直接将其插入 SQL 查询中。未经身份验证的远程攻击者可以注入任意 SQL，在 cronjobs 表中插入一行，并让 FreePBX 的 cron 守护进程将一个可执行的 PHP 网页木马写入 Web 根目录——从而在大约一分钟内实现未经身份验证的远程代码执...
CVE-2025-5781
Exploit de FreePBX CVE-2025-57819 Descripción Este script explota una vulnerabilidad en versiones de FreePBX anteriores a 16.0.26.0 CVE-2025-57819, permitiendo a atacantes remotos ejecutar código PHP arbitrario a través de una falla de inyección SQL en el endpoint de la API AJAX. El exploit crea...
CVE-2025-57819-ioc-check
CVE-2025-57819-ioc-check 描述 CVE-2024-6387-ioc-check 是一款轻量级、高效的工具，旨在识别安装了 endpoint 用户应升级到 FreePBX 的最新支持版本（当前为 15、16 和 17），并确认已安装的 "endpoint" 模块达到最低已修补版本。未配置自动更新或希望手动更新的系统，可通过管理员控制面板菜单 Admin - Module Admin 进行更新，或通过通用命令行方式更新所有模块： $ fwconsole ma upgradeall 然后检查 "endpoint" 模块版本号： $ fwconsole ma list |...
FreePBX-Multiple-CVEs-2025
FreePBX-Multiple-CVEs-2025 Este repositorio documenta tres vulnerabilidades de seguridad descubiertas en FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, incluyendo análisis, impacto y detalles de prueba de concepto con fines de investigación y concienciación en seguridad. Description CVEs...
CVE-2025-57819_FreePBX-PoC
FreePBX SQL注入检查器 🔍 安全、只读的SQL注入检测器 ，针对FreePBX的/admin/ajax.php，聚焦于template、model和brand参数。 🛡️ 使用基于错误 、基于布尔 和基于时间 的技术来标记潜在的注入点，无需修改数据库 。 ✍️ 每个参数独立判断 + 清晰的JSON报告 ，适用于CI、告警或事件响应。 🔗 关于CVE-2025-57819...
cve-2025-57819-freepbx-range
CVE-2025-57819 FreePBX Cyber Range Cyber-range educativo aislado para CVE-2025-57819 CWE-89, CWE-288. Aplicación de entrenamiento compatible con FreePBX original — no es el FreePBX oficial de Sangoma. Inicio rápido root@kitploit: git clone...
FreePBX - Remote Code Execution
FreePBX 15, 16, and 17 contain a remote code execution caused by insufficiently sanitized user-supplied data in endpoints, letting unauthenticated attackers manipulate the database and execute code remotely, exploit requires no authentication. id: CVE-2025-57819 info: name: FreePBX - Remote Code...
FreePBX-Reverse-Shell-Module
FreePBX-Reverse-Shell-Module...
CVE-2025-57819-exploit
CVE-2025-57819 — FreePBX 预认证 SQL 注入到远程代码执行 针对 CVE-2025-57819 的一体化利用工具，该漏洞是 FreePBX 端点模块中未经认证的 SQL 注入漏洞，可通过 cron 任务注入实现远程代码执行。 CVSS : 9.8（严重）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025 年 8 月 29 日添加 受影响版本 : Sangoma FreePBX 15、16、17，且端点模块版本 │ ▼ 向 cronjobs 表进行 SQL 注入...
CVE-2026-46376
CVE-2026-46376 — FreePBX 未授权UCP访问（硬编码凭据） FreePBX 用户管理（userman）模块中的一个严重漏洞，允许未经身份验证的攻击者使用在 UCP 通用模板设置过程中嵌入的硬编码凭据访问用户控制面板（UCP）。 CVSS v4.0: 9.1（严重） | CWE-798: 使用硬编码凭据 披露时间：2026年5月15日 | 报告者：s0nnyWT 详情 当管理员使用可选的 UCP 通用模板设置功能（2021 年引入）时，会创建一个系统用户 FreePBXUCPTemplateCreator，其密码为硬编码、静态的...
SQL-Injection-and-RCE_CVE-2025-57819
FreePBX RCE PoC（未授权） 总结 FreePBX 版本 15、16 和 17 包含一个远程代码执行 RCE 漏洞，该漏洞是由于端点对用户提供的数据清理不足所致。 未授权 的攻击者可以操纵数据库并实现远程代码执行。漏洞利用无需认证。 参考 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 概念验证 PoC 注意： 目标已被编辑。在执行授权测试时，请将 REDACTEDTARGET 替换为真实主机。 请求 root@kitploit: curl -i -k...
FreePBX-CVE-2025-57819-RCE
FreePBX 16 — 未授权 SQL 注入到远程代码执行 概念验证漏洞利用，通过链式利用两个 FreePBX 漏洞，从 零访问 到 FreePBX 16 上的 远程代码执行 。 CVE| 组件| 影响 ---|---|--- CVE-2025-57819| 端点模块加载器（brand 参数）| 未授权堆叠式 SQL 注入 CVE-2025-61678| 端点管理器固件上传器（fwbrand 参数）| 已认证任意文件上传（路径遍历） 工作原理 1. 创建管理员（CVE-2025-57819） — 通过命名空间端点加载器，无需认证即可利用堆叠式 SQL 注入，直接向 ampusers 表...
CVE-2025-57819
CVE-2025-57819 - FreePBX 未认证远程代码执行 RCE CVE-2025-57819 是一个影响 Sangoma FreePBX 版本 15、16 和 17 的 严重远程代码执行 RCE 漏洞。该漏洞源于易受攻击端点中对用户控制输入的清理不足 ，使得未认证攻击者能够绕过认证、操纵应用程序的后端数据库，并最终在底层服务器上执行任意操作系统命令。 凭借 CVSS v3 评分 9.8（严重） ，该漏洞代表一个完整的入侵场景，不需要认证 ，不需要用户交互 。 技术摘要...
HackTheBox-Connected
Hack The Box: Connected — Writeup de Pentesting Profesional -blue?style=for-the-badge&logo=linux 📋 Resumen Ejecutivo Connected es una máquina Linux basada en CentOS que ejecuta el sistema de comunicaciones VoIP FreePBX v16.0.40.7 integrado con Asterisk. El flujo de explotación Attack Vector / Kil...
htb-labs-connected
HTB: Connected - Staff Pick English | Español 📋 Table of Contents 1. Enumeration 2. Exploitation - CVE-2025-57819 3. Reverse Shell 4. Privilege Escalation 5. Flags 6. Repository Structure 7. Scripts and Tools Used 8. Attack Summary 9. Resources and Credits 10. Additional Notes 1. Enumeration 1.1...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX: From Unauthenticated SQL Injection to Root Shell...
CVE-2026-73662
A flaw was found in the FreePBX Music on Hold module. An authenticated administrator can exploit dangerous command-line options when configuring media players, such as /usr/bin/mpg123. This allows the administrator to execute arbitrary commands as the asterisk service user by writing files, openi...