📖 جدول المحتويات

📌 حول هذا المشروع هذا المستودع هو ترسانتك الرئيسية للتعامل مع ثغرة تجاوز المصادقة في FreePBX (CVE-2025-57819). يتضمن قالبين قويين لـ Nuclei:

🔍 قالب الكشف: يحدد بأمان مثيلات FreePBX الضعيفة دون أي إجراءات تدخلية.

💥 قالب إثبات المفهوم (PoC) للاستغلال: يتحقق من صحة الثغرة عن طريق إنشاء مستخدم مؤقت. (استخدم بحذر شديد!)

⚠️ ملاحظة: هذه الأدوات مخصصة حصريًا للأغراض التعليمية والبحثية وفي اختبارات الاختراق المصرح بها. أي استخدام غير مصرح به غير قانوني.

✨ الميزات الرئيسية 🎯 كشف دقيق: يستهدف الإصدارات الضعيفة المحددة (15، 16، 17) للحصول على نتائج موثوقة.

🔌 إثبات مفهوم للاستغلال: يتضمن إثبات مفهوم للتحقق من النتائج عن طريق إنشاء مستخدم مؤقت.

🌐 تكامل Shodan: يأتي مع بحث Shodan جاهز للاستخدام للعثور على الأهداف المحتملة.

💻 صيغة احترافية: قوالب Nuclei نظيفة وفعالة وموثقة جيدًا.

🔧 قابل للتوسيع بسهولة: سهل التعديل والتكامل مع سير العمل المخصصة.

🔍 تفصيل الثغرة 🆔 CVE ID: CVE-2025-57819

📦 المكون: FreePBX modular.php (نقطة نهاية المسؤول)

💥 التأثير: تجاوز المصادقة → التلاعب بقاعدة البيانات → احتمال تنفيذ التعليمات البرمجية عن بعد (RCE)

🔥 الخطورة: حرجة (CVSS 10.0)

🔬 الإصدارات المتأثرة:

FreePBX < 15.0.66

FreePBX < 16.0.89

FreePBX < 17.0.3

🚀 القوالب قيد التشغيل 1️⃣ قالب الكشف (freepbx-cve-2025-57819-detect.yaml) هذا القالب يتحقق بأمان من وجود الثغرة دون إجراء أي تعديلات.

nuclei -t freepbx-cve-2025-57819-detect.yaml -u [https://target.com](https://target.com)