FreePBX-Multiple-CVEs-2025

Dieses Repository dokumentiert drei Sicherheitslücken, die in FreePBX entdeckt wurden (CVE-2025-66039, CVE-2025-61678, CVE-2025-61675), einschließlich Analyse, Auswirkung und Proof-of-Concept-Details zu Zwecken der Sicherheitsforschung und Sensibilisierung.

Beschreibung der CVEs

🔴 CVE-2025-61675

Eine Sicherheitslücke in FreePBX, die auf eine unsachgemäße Handhabung von benutzergesteuerten Eingaben zurückzuführen ist. Dieses Problem könnte es einem Angreifer ermöglichen, die Anwendungsfunktionalität zu beeinflussen und möglicherweise die allgemeine Systemsicherheit zu gefährden.

🔴 CVE-2025-61678

FreePBX enthält eine Schwachstelle in der Eingabevalidierung, die es Angreifern ermöglichen könnte, das Anwendungsverhalten zu manipulieren. Eine erfolgreiche Ausnutzung könnte je nach verwendetem Angriffsvektor die Vertraulichkeit und Integrität beeinträchtigen.

🔴 CVE-2025-66039

Diese Schwachstelle in FreePBX wird durch eine unzureichende Zugriffskontrolle verursacht, die es einem Angreifer ermöglicht, unbefugte Aktionen durchzuführen. Die Ausnutzung dieses Problems kann zu Sicherheitsrisiken führen, die die Integrität des betroffenen FreePBX-Systems beeinträchtigen.

Dieses Repository enthält Nuclei-Vorlagen zur Erkennung von drei kritischen Schwachstellen in FreePBX:

• CVE-2025-61675: Authentifizierte SQL-Injection (CVSS 8.6) – betrifft das Endpoint-Modul
• CVE-2025-61678: Authentifizierter willkürlicher Datei-Upload (CVSS 8.6) – betrifft das Endpoint-Modul
• CVE-2025-66039: Umgehung der Authentifizierung (CVSS 9.3) – betrifft das Framework-Modul

Betroffene Versionen

CVE-2025-61675 & CVE-2025-61678 (Endpoint-Modul)

• FreePBX 16: < 16.0.92 (behoben in 16.0.92)
• FreePBX 17: < 17.0.6 (behoben in 17.0.6)

CVE-2025-66039 (Framework-Modul)

• FreePBX 16: < 16.0.44 (behoben in 16.0.44)
• FreePBX 17: < 17.0.23 (behoben in 17.0.23)

Wie funktioniert diese Erkennungsmethode?

Diese Vorlagen erkennen anfällige FreePBX-Instanzen, indem sie:

1. Die FreePBX-Version aus dem Administrationsbereich extrahieren
2. Die Version mit bekannten anfälligen Versionsbereichen vergleichen
3. Das Vorhandensein von FreePBX-spezifischen Identifikatoren bestätigen

Die Erkennung ist nicht-invasiv und versucht nicht, die Schwachstellen auszunutzen.

Such-Dorks zur Identifizierung anfälliger FreePBX-Instanzen

Alle CVEs Shodan- und Hunter-Dorks

Shodan

http.title:"FreePBX Administration"

Hunter

product.name="FreePBX Console"

🔴 CVE-2025-66039 – FreePBX (Unzureichende Zugriffskontrolle)

🌐 Google Dorks

intitle:"FreePBX Administration"
"FreePBX" "Administration"
inurl:/admin/config.php "FreePBX"

🔍 Shodan

http.title:"FreePBX"
http.html:"FreePBX Administration"
product:"FreePBX"

🛰️ FOFA

title="FreePBX"
body="FreePBX Administration"
app="FreePBX"

👁️ ZoomEye

app:"FreePBX"
title:"FreePBX"

🔴 CVE-2025-61678 – FreePBX (Eingabevalidierungsproblem)

🌐 Google Dorks

"FreePBX" "User Control Panel"
inurl:/ucp/login
"FreePBX" "UCP"

🔍 Shodan

http.html:"User Control Panel"
http.html:"FreePBX"

🛰️ FOFA

body="User Control Panel"
body="FreePBX"

👁️ ZoomEye

app:"FreePBX"
body:"User Control Panel"

🔴 CVE-2025-61675 – FreePBX (Benutzereingabe-Handhabung)

🌐 Google Dorks

inurl:/admin "FreePBX"
inurl:/recordings "FreePBX"
"FreePBX" "Dashboard"

🔍 Shodan

http.html:"FreePBX Dashboard"
http.favicon.hash:-1238045827

🛰️ FOFA

body="FreePBX Dashboard"
icon_hash="-1238045827"

👁️ ZoomEye

app:"FreePBX"
body:"Dashboard"

Wie führe ich dieses Skript aus?

Installation (Ein Befehl!)

git clone https://github.com/cyberleelawat/FreePBX-Multiple-CVEs-2025.git
cd FreePBX-Multiple-CVEs-2025

Authentifizierte SQL-Injection

nuclei -u https://example.com -t CVE-2025-61675.yaml

Mehrere Domains und Subdomains prüfen

nuclei -l subdomain.txt -t CVE-2025-61675.yaml

Authentifizierter willkürlicher Datei-Upload

nuclei -u https://example.com -t CVE-2025-61678.yaml

Mehrere Domains und Subdomains prüfen

nuclei -l subdomain.txt -t CVE-2025-61678.yaml

Authentifizierungsumgehung prüfen

nuclei -u https://example.com -t CVE-2025-66039.yaml

Mehrere Domains und Subdomains prüfen

nuclei -l subdomain.txt -t CVE-2025-66039.yaml

Alle Vorlagen ausführen

nuclei -u https://example.com -t .

Beispielausgabe

[CVE-2025-61675] [http] [high] FreePBX Authenticated SQL Injection
[CVE-2025-61678] [http] [high] FreePBX Authenticated Arbitrary File Upload
[CVE-2025-66039] [http] [critical] FreePBX Authentication Bypass

Referenzen

• CVE-2025-61675 - NVD
• CVE-2025-61678 - NVD
• CVE-2025-66039 - NVD
• Nuclei - ProjectDiscovery

Haftungsausschluss

Nutzung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die du an Infrastruktur durchführst, die dir nicht gehört oder für die du keine Scan-Erlaubnis hast.

Erstellt von: Virendra Kumar

Organisation: Cyber Leelawat

Website: https://cyberleelawat.vercel.app