CVE-2025-57819

CVE-2025-57819 - FreePBX 16 端点管理器未认证 SQL 注入到 RCE FreePBX 端点管理器模块（admin/ajax.php，brand 参数）中存在未认证的堆叠式 SQL 注入漏洞，编号为 CVE-2025-57819，影响 FreePBX 框架 --vhost --root --cmd 工作原理 1. 确认 SQL 注入 2. 通过堆叠查询从 webshell 升级为以 asterisk 身份执行 RCE 3. 寻找 root 权限利用原语 4. 提权至 root 参考...