ماسح ثغرات FreePBX CVE-2025

⚠️ إخلاء المسؤولية

للاستخدام التعليمي والاختبار المصرح به فقط

• تم توفير هذه الأداة "كما هي" لأغراض تعليمية وبحثية فقط
• المؤلفون غير مسؤولين عن أي استخدام خاطئ أو أنشطة غير قانونية
• الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني
• استخدم فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها
• المستخدمون مسؤولون وحدهم عن الامتثال لجميع القوانين المعمول بها

باستخدام هذه الأداة، فإنك توافق على استخدامها بشكل قانوني وأخلاقي.

📖 الوصف

أداة تقييم أمني لاكتشاف الثغرات الحرجة في أنظمة FreePBX.

🔍 الثغرات المغطاة

• CVE-2025-66039: تجاوز المصادقة (مصادقة خادم الويب)
• CVE-2025-61675: حقن SQL مصادق عليه
• CVE-2025-61678: تنفيذ أوامر عن بعد عبر رفع ملف مصادق عليه

⚡ الميزات

• تجاوز المصادقة عبر استخراج PHPSESSID
• اختبار تنفيذ الأوامر عن بعد عبر رفع الملف مع اجتياز المسار
• كشف حقن SQL عبر نقاط نهاية متعددة
• استغلال SQL آلي
• مسح متعدد الخيوط
• تقارير مفصلة
• وضع التصحيح مع إخراج مفصل

📋 المتطلبات

• بايثون 3.6+
• راجع requirements.txt للتبعيات

🚀 التثبيت

git clone https://github.com/BimBoxH4/CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX.git
cd CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX
pip3 install -r requirements.txt

💻 الاستخدام

أمثلة أساسية

# Single target scan
python3 exploit.py -u http://target-ip

# Multiple targets with threads
python3 exploit.py -l targets.txt -t 10

# Debug mode
python3 exploit.py -u http://target-ip -d

# Save results
python3 exploit.py -l targets.txt -o results.txt

أوضاع المسح

# All checks (default)
python3 exploit.py -u http://target-ip --mode all

# File upload only
python3 exploit.py -u http://target-ip --mode upload

# SQL injection only
python3 exploit.py -u http://target-ip --mode sql

# Auth bypass only
python3 exploit.py -u http://target-ip --mode auth

📝 الوسائط

📊 سير عمل المسح

1. تجاوز المصادقة - استخراج ملف تعريف PHPSESSID
2. تنفيذ الأوامر عن بعد عبر رفع الملف - رفع ملف PHP ضار
3. حقن SQL - اختبار واستغلال نقاط نهاية متعددة

🎯 تنسيق ملف الهدف

http://192.168.1.100
http://192.168.1.101
https://freepbx.example.com
# Comments start with #

📄 تقرير الإخراج

• ملخص المسح (الإجمالي، المعرض للخطر، الآمن)
• حالة الثغرة لكل هدف
• نتائج استخراج PHPSESSID
• نجاح/فشل رفع الملف
• كشف/استغلال حقن SQL
• بيانات الاعتماد المحقونة

🛡️ الاستخدام القانوني والأخلاقي

استخدم هذه الأداة فقط إذا:

• ✅ أنت تملك النظام
• ✅ لديك إذن كتابي
• ✅ تتبع الإفصاح المسؤول
• ✅ تمتثل لجميع القوانين

أبدًا:

• ❌ اختبر دون إذن
• ❌ الوصول إلى أنظمة غير مصرح بها
• ❌ استخدم لأغراض ضارة

🐛 استكشاف الأخطاء وإصلاحها

• أخطاء SSL: تم تعطيل تحذيرات SSL افتراضيًا
• انتهاء المهلة: تحقق من اتصال الشبكة وتوفر الهدف
• لا توجد ثغرات: تحقق من إصدار FreePBX الهدف وجرب وضع التصحيح

📚 المراجع

• CVE-2025-66039: تجاوز المصادقة
• CVE-2025-61675: حقن SQL
• CVE-2025-61678: تنفيذ أوامر عن بعد عبر رفع الملف

⚠️ تذكر: الوصول غير المصرح به غير قانوني. استخدم بمسؤولية!