CVE-2025-57819 FreePBX Cyber Range

Isolierte edukative Cyber-Range für CVE-2025-57819 (CWE-89, CWE-288).

Original FreePBX-kompatible Trainingsanwendung — nicht das offizielle Sangoma FreePBX.

Schnellstart

git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range
cd cve-2025-57819-freepbx-range
cp .env.example .env
# Optional patched profile source:
cp -a target/app target/apache target/php target/scripts target-patched/
docker compose build
docker compose up -d

• PBX-UI: http://127.0.0.1:8080/ (admin / admin)
• Range-UI: http://127.0.0.1:8082/
• Angreifer: docker exec -it cve57819-attacker bash
• Gepatcht: docker compose --profile patched up -d → :8081

Architektur

Dienst	Rolle
target	Apache + PHP FreePBX-artige GUI + verwundbarer Endpunkt
database	MariaDB
pbx	Scheduler mit Allowlist
attacker	Werkzeug-Workstation
observer	SOC-Log-Monitor
frontend	Range-Dashboard

Sicherheit

• Bindet standardmäßig an 127.0.0.1
• Keine privilegierten Container / Docker-Socket / Host-Mounts
• Nur Scheduler-Allowlist (write_flag, etc.)
• Keine Reverse Shells oder Internet-Scans

CTF (1500 Punkte)

Siehe challenges/ — Recon → Auth-Grenze → Endpunkt → SQLi → DB → Cron → Exec → Forensik → Erkennung → Behebung.

Dokumentation

docs/STUDENT.md, docs/INSTRUCTOR.md, docs/VULNERABILITY.md, docs/ATTACK_CHAIN.md

Lizenz

MIT — nur für Bildungszwecke. Siehe SECURITY.md.