FreePBX CVE-2025 Escáner de Vulnerabilidades

⚠️ DESCARGO DE RESPONSABILIDAD

SOLO PARA PRUEBAS EDUCATIVAS Y AUTORIZADAS

• Esta herramienta se proporciona "TAL CUAL" solo con fines educativos y de investigación
• Los autores NO son responsables por cualquier uso indebido o actividades ilegales
• El acceso no autorizado a sistemas informáticos es ILEGAL
• Úsela únicamente en sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas
• Los usuarios son los únicos responsables de cumplir con todas las leyes aplicables

AL USAR ESTA HERRAMIENTA, USTED ACEPTA USARLA DE MANERA LEGAL Y ÉTICA.

---

📖 Descripción

Una herramienta de evaluación de seguridad para detectar vulnerabilidades críticas en sistemas FreePBX.

🔍 Vulnerabilidades Cubiertas

• CVE-2025-66039: Bypass de Autenticación (Autenticación del Servidor Web)
• CVE-2025-61675: Inyección SQL Autenticada
• CVE-2025-61678: Subida de Archivo Autenticada con RCE

⚡ Características

• Bypass de Autenticación mediante extracción de PHPSESSID
• Prueba de RCE por subida de archivo con path traversal
• Detección de Inyección SQL en múltiples endpoints
• Explotación SQL automatizada
• Escaneo multihilo
• Informes detallados
• Modo depuración con salida detallada

📋 Requisitos

• Python 3.6+
• Consulte requirements.txt para las dependencias

🚀 Instalación

git clone https://github.com/BimBoxH4/CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX.git
cd CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX
pip3 install -r requirements.txt

💻 Uso

Ejemplos Básicos

# Single target scan
python3 exploit.py -u http://target-ip

# Multiple targets with threads
python3 exploit.py -l targets.txt -t 10

# Debug mode
python3 exploit.py -u http://target-ip -d

# Save results
python3 exploit.py -l targets.txt -o results.txt

Modos de Escaneo

# All checks (default)
python3 exploit.py -u http://target-ip --mode all

# File upload only
python3 exploit.py -u http://target-ip --mode upload

# SQL injection only
python3 exploit.py -u http://target-ip --mode sql

# Auth bypass only
python3 exploit.py -u http://target-ip --mode auth

📝 Argumentos

Argumento	Descripción
-u, --url	URL de un solo objetivo
-l, --list	Archivo con URLs objetivo (una por línea)
-t, --threads	Número de hilos (predeterminado: 1)
-o, --output	Archivo de salida para resultados
-d, --debug	Habilitar modo depuración
--mode	Modo de escaneo: all, upload, sql, auth

📊 Flujo de Trabajo del Escaneo

1. Bypass de Autenticación - Extraer cookie PHPSESSID
2. Subida de Archivo RCE - Subir archivo PHP malicioso
3. Inyección SQL - Probar y explotar múltiples endpoints

🎯 Formato del Archivo de Objetivos

http://192.168.1.100
http://192.168.1.101
https://freepbx.example.com
# Comments start with #

📄 Informe de Salida

• Resumen del escaneo (total, vulnerable, seguro)
• Estado de vulnerabilidad por objetivo
• Resultados de extracción de PHPSESSID
• Éxito/fallo de subida de archivo
• Detección/explotación de inyección SQL
• Credenciales inyectadas

🛡️ Uso Legal y Ético

Use esta herramienta solo si:

• ✅ Es dueño del sistema
• ✅ Tiene autorización por escrito
• ✅ Sigue la divulgación responsable
• ✅ Cumple con todas las leyes

Nunca:

• ❌ Probar sin permiso
• ❌ Acceder a sistemas no autorizados
• ❌ Usar con fines maliciosos

🐛 Solución de Problemas

• Errores SSL: Las advertencias SSL están deshabilitadas por defecto
• Tiempos de espera: Verifique la conectividad de red y la disponibilidad del objetivo
• Sin Vulnerabilidades: Verifique la versión de FreePBX del objetivo y pruebe el modo depuración

📚 Referencias

• CVE-2025-66039: Bypass de Autenticación
• CVE-2025-61675: Inyección SQL
• CVE-2025-61678: Subida de Archivo RCE

---

⚠️ RECUERDE: El acceso no autorizado es ilegal. ¡Úselo responsablemente!