CVE-2025-57819 - FreePBX 16 Endpoint Manager inyección SQL no autenticada a RCE

Inyección SQL apilada no autenticada en el módulo Endpoint Manager de FreePBX (admin/ajax.php, parámetro brand), CVE-2025-57819, que afecta al framework FreePBX < 16.0.89. Se escala a ejecución remota de código INSERTando una fila en la propia tabla cron_jobs de FreePBX para que el ejecutor de cron del dispositivo escriba un webshell del atacante en ~60s (ejecutado como el usuario asterisk).

CVE: CVE-2025-57819

Requisitos

python3 -m pip install requests    # para el/los PoC(s) en Python

Uso

python3 exploit.py <target> [--vhost <name>] [--root] [--cmd <shell cmd>]

Cómo funciona

1. Confirmar la inyección SQL
2. Consulta apilada a webshell para RCE como asterisk
3. Encontrar el primitivo de root
4. Escalar a root

Referencias

• https://github.com/itsC1SCO/FreePBX-SQLi-Exploit-Privilege-escalation

Aviso legal

Solo para pruebas de seguridad autorizadas y fines educativos. Ejecútalo únicamente contra sistemas que poseas o para los que tengas permiso explícito por escrito para probar.

Autor: r3vpwnx