Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 원격 코드 실행 인증됨 - CVE-2024-0986 설명/요약 Issabel PBX 4.0.0은 로그인한 사용자가 asteriskcli 콘솔을 사용하여 xmldoc 및 dump 명령으로 파일을 생성할 수 있게 합니다. 이는 restore.php 파일을 악용하여 업로드된 파일의 이름에 기반한 원격 명령 실행을 가능하게 합니다. 이 PoC 스크립트는 이 PoC 비디오를 기반으로 합니다. 사용법 $ python3 IssabelPBXAuthenticatedRCE.py -u -p -t -c 예를 들어: ...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

Issabel Authenticated - Remote Code Execution

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF를 통한 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 소프트웨어 CVSS 점수 공격 시나리오 개념 증명PoC 재현 단계 영향 해결 방법 참고 자료 면책 조항 개요 CVE-2023-34839 는 널리 사용되는 오픈소스 통합 커뮤니케이션 플랫폼인 Issabel PBX 버전 4.0.0-6 에서 발견된 사이트 간 요청 위조CSRF 취약점입니다. 이 취약점은 사용자 관리 엔드포인트에 존재하며, 인증되지 않은 원격 공격자가 현재 인증된 관리자를 속여 특수하...

CVE-2026-89026

CVE-2026-89026 --- Issabel PBXAPI 익스플로잇 및 스캐너 소개 CVE-2026-89026 은 이 프로젝트가 대상으로 하는 보안 이슈입니다. 이 저장소는 영향을 받는 Issabel PBXAPI 인증 동작을 연구하고 검증하기 위한 PoC 익스플로잇 및 스캐너 를 포함합니다. 이 프로젝트는 승인된 보안 연구, 취약점 검증, 침투 테스트 랩, 그리고 방어적 평가를 위해 설계되었습니다. 중요: 본인이 소유하거나 명시적으로 평가 권한을 부여받은 시스템만 테스트하십시오. 기능 익스플로잇 PoC는 Issabel...

CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6: 사이트 간 요청 위조 CSRF 개요 CVE ID: CVE-2023-37598 취약점 유형: 사이트 간 요청 위조 CSRF 영향받는 제품: issabel-pbx v4.0.0-6 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 10/07/2023 공급업체 홈페이지: https://www.issabel.org/ 소프트웨어 저장소: https://github.com/IssabelFoundation/issabelPBX 테스트 환경: Windows 설명...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 저장형 교차 사이트 스크립팅 XSS 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2023-37189 취약점| 저장형 교차 사이트 스크립팅 XSS 영향받는 제품| Issabel PBX 4.0.0-6 영향받는 URL| index.php?menu=billingrates 취약한 필드| 새 요금 만들기 모듈의 Name 및 Prefix 필드 심각도| Medium CVSS 3.1 Base Score: 6.1 —...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF — ユーザーグループの削除 免責事項: このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して、このエクスプロイトを使用しないでください。 目次 概要 脆弱性の詳細 影響を受ける製品 技術的分析 攻撃シナリオ 概念実証 PoC 再現手順 PoCエクスプロイトコード 影響 緩和策と是正 開示タイムライン 参考文献 著者 概要 issabel-pbx...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6: 저장된 크로스 사이트 스크립팅 XSS 개요 필드| 상세 ---|--- CVE 식별자| CVE-2023-37191 제품| Issabel PBX issabel-pbx 영향받는 버전| 4.0.0-6 취약점 유형| 저장된 크로스 사이트 스크립팅 XSS 심각도| 중간 발견일| 2023년 7월 7일 발견자| Sahil Ojha 공급업체 홈페이지| https://www.issabel.org/ 소스 코드|...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: 사이트 간 요청 위조CSRF — 모든 사용자 삭제 심각도: 높음 | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 목차 개요 취약점 세부 정보 영향 영향을 받는 버전 공격 시나리오 개념 증명재현 단계 완화 / 해결 방안 참고 자료 공개 타임라인 작성자 개요 Issabel PBX 4.0.0-6 버전에서 사이트 간 요청 위조CSRF 취약점이 발견되었습니다. 사용자 관리 엔드포인트에는 CSRF ...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6: 저장된 크로스 사이트 스크립팅XSS 📋 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2023-37190 취약점| 저장형 크로스 사이트 스크립팅XSS 영향받는 제품| Issabel-PBX 영향받는 버전| 4.0.0-6 심각도| 중간 CVSS v3.1 점수: 5.4 발견자| Sahil Ojha 공개 날짜| 2023년 7월 7일 공급업체| Issabel 소스 코드| IssabelFoundation/issabelPBX 테스트 환경| Windows 📝 설...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: Список каталогов нарушение контроля доступа Обзор issabel-pbx версии 4.0.0-6 содержит уязвимость нарушения контроля доступа , которая проявляется как неаутентифицированный список каталогов в веб-интерфейсе. Любой удаленный неаутентифицированный злоумышленник...

CVE-2026-89026

CVE-2026-89026 Issabel pbxapi JWT hardcodeado RCE POC Issabel Framework pbxapi — falsificación de JWT no autenticada clave HS256 hardcodeada y luego GET /pbxapi/manager/originate con Application=System para ejecutar comandos del sistema operativo como el usuario de Asterisk. Parcheado en el commi...

Exploit for CVE-2026-89026

CVE-2026-89026 --- Issabel PBXAPI Exploit & Scanner -------...

Exploit for CVE-2026-89026

CVE-2026-89026 Issabel pbxapi hard coded JWT RCE POC Issabel...

Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution

A critical security flaw in Issabel Framework, a web-based framework for the open-source unified communications PBX software, has come under active exploitation. The vulnerability in question is CVE-2026-89026 CVSS v3.1 score: 9.8/CVSS v4.0 score: 9.3, which can allow an unauthenticated remote...

CVE-2026-89026

The Issabel Framework, the web framework supporting Issabel PBX software, before commit b97dbaf contains a hard-coded HS256 JWT signing key in the pbxapi index.php file that is identical across every installation, allowing unauthenticated remote attackers to forge valid bearer tokens. Attackers c...

EUVD-2026-78838

The Issabel Framework, the web framework supporting Issabel PBX software, before commit b97dbaf contains a hard-coded HS256 JWT signing key in the pbxapi index.php file that is identical across every installation, allowing unauthenticated remote attackers to forge valid bearer tokens. Attackers c...

CVE-2026-89026 Issabel Framework Hard-coded JWT Key RCE via pbxapi/manager/originate

The Issabel Framework, the web framework supporting Issabel PBX software, before commit b97dbaf contains a hard-coded HS256 JWT signing key in the pbxapi index.php file that is identical across every installation, allowing unauthenticated remote attackers to forge valid bearer tokens. Attackers c...

CVE-2026-89026 Issabel Framework Hard-coded JWT Key RCE via pbxapi/manager/originate

The Issabel Framework, the web framework supporting Issabel PBX software, before commit b97dbaf contains a hard-coded HS256 JWT signing key in the pbxapi index.php file that is identical across every installation, allowing unauthenticated remote attackers to forge valid bearer tokens. Attackers c...