Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
lab-cve-2025-57819 — FreePBX CVE-2025-57819 Labor (Docker) + Nuclei POC für nicht authentifizierte SQLi (zeitbasiert). | Kitploit
Tools/GitHubGitHub/imbios/lab-cve-2025-57819
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & BildungLabs & Praxis
GitHubimbios/lab-cve-2025-57819

lab-cve-2025-57819

FreePBX CVE-2025-57819 Labor (Docker) + Nuclei POC für nicht authentifizierte SQLi (zeitbasiert).

Repository anzeigen
127vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

(In Arbeit) FreePBX CVE-2025-57819 Lab - Unauth SQLi → RCE-Kette (Nuclei POC)

Starten Sie ein reproduzierbares FreePBX 15 Lab (Docker), um CVE-2025-57819 zu validieren – eine kritische nicht authentifizierte SQL-Injection in userman AJAX-Endpunkten, die zu RCE verkettet werden kann. Enthält eine funktionierende Nuclei-Vorlage (verhaltensbasiert, keine Versionsprüfungen) und ein debug-freundliches Test-Framework.

Highlights

  • Unauthenticated time-based SQLi POC (SLEEP) auf userman Endpunkten
  • Minimales Docker Compose (MariaDB + FreePBX 15)
  • Nuclei-POC-Vorlage mit -debug Validierung
  • Make-Ziele für schnelles Hochfahren und Testen

Quick Start

Voraussetzungen: Docker + Docker Compose. Für Nuclei entweder lokal installieren oder den offiziellen Container verwenden (standardmäßig verwendet).

# bring up the lab
make up

# wait until FreePBX is responding
make wait

# quick timing check (expect ~6s delay on injected request)
make check

# run nuclei POC with debug (via Docker)
make test-nuclei

# all-in-one
make test

Wenn Sie Nuclei lokal installiert haben, können Sie ausführen:

nuclei -u http://127.0.0.1:8080 -t templates/CVE-2025-57819.yaml -vv -debug -debug-req -debug-resp

Wie es funktioniert

  • Angreifbare Endpunkte:
    • /admin/ajax.php?module=userman&command=checkPasswordReminder
    • /ucp/ajax.php?module=userman&command=checkPasswordReminder
  • Die Vorlage sendet eine Basis-POST und eine SLEEP-injizierte POST. Eine Verzögerung von ≥5s bei der injizierten Anfrage deutet auf eine wahrscheinliche SQLi hin.
  • Dies ist ein reiner Erkennungs-POC (nicht destruktiv). Versuchen Sie keine Dateischreibvorgänge in gemeinsamen Umgebungen.

Repository Layout

.
├── docker-compose.yml
├── Makefile
├── scripts/
│   └── test.sh
└── templates/
    └── CVE-2025-57819.yaml

References

  • FreePBX-Sicherheitshinweis: https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m42g-xg4c-5f3h
  • PoC 1: https://github.com/blueisbeautiful/CVE-2025-57819
  • PoC 2: https://github.com/net-hex/CVE-2025-57819

Disclaimer

Nur für Bildungs- und autorisierte Testzwecke. Testen Sie nur Ressourcen, die Ihnen gehören oder für die Sie ausdrückliche Erlaubnis haben.

SEO Keywords

freepbx cve-2025-57819, freepbx sql injection, freepbx rce, userman ajax.php exploit, nuclei template cve-2025-57819, freepbx security lab, pentest lab freepbx

Tool herunterladen