📖 Table des matières

Cliquez pour développer

À propos de ce projet

Fonctionnalités clés

Analyse de la vulnérabilité

Modèles en action

Trouver des cibles avec Shodan

Avertissement légal

Contactez-moi

Montrez votre soutien

📌 À propos de ce projet Ce dépôt est votre arsenal incontournable pour traiter la vulnérabilité de contournement d'authentification FreePBX (CVE-2025-57819). Il comprend deux puissants modèles Nuclei :

🔍 Modèle de détection : identifie en toute sécurité les instances FreePBX vulnérables sans aucune action intrusive.

💥 Modèle d'exploitation PoC : valide la vulnérabilité en créant un utilisateur admin temporaire. (À utiliser avec une extrême prudence !)

⚠️ Note : Cette boîte à outils est strictement réservée à des fins éducatives, de recherche et de bug bounty autorisé. Toute utilisation non autorisée est illégale.

✨ Fonctionnalités clés 🎯 Détection précise : cible des versions vulnérables spécifiques (15, 16, 17) pour des résultats fiables.

🔌 Exploit PoC : inclut une preuve de concept pour valider les résultats en créant un utilisateur temporaire.

🌐 Intégration Shodan : fournit une dork Shodan prête à l'emploi pour trouver des cibles potentielles.

💻 Syntaxe professionnelle : modèles Nuclei propres, efficaces et bien documentés.

🔧 Facilement extensible : simple à modifier et à intégrer dans vos workflows personnalisés.

🔍 Analyse de la vulnérabilité 🆔 ID CVE : CVE-2025-57819

📦 Composant : FreePBX modular.php (point d'administration)

💥 Impact : contournement d'authentification → manipulation de la base de données → potentielle exécution de code à distance (RCE)

🔥 Sévérité : critique (CVSS 10.0)

🔬 Versions affectées :

FreePBX < 15.0.66

FreePBX < 16.0.89

FreePBX < 17.0.3

🚀 Modèles en action 1️⃣ Modèle de détection (freepbx-cve-2025-57819-detect.yaml) Ce modèle vérifie la vulnérabilité en toute sécurité sans effectuer de modifications.

nuclei -t freepbx-cve-2025-57819-detect.yaml -u https://target.com

🌐 Trouver des cibles avec Shodan Utilisez cette dork pour découvrir des panneaux d'administration FreePBX potentiellement vulnérables sur Internet :

http.title:"FreePBX Administration"

⚠️ Avertissement légal Ce dépôt et son contenu sont fournis aux chercheurs en sécurité, chasseurs de bugs et à des fins éducatives. L'auteur, CyberTEchAjju, n'est pas responsable des dommages ou de l'utilisation abusive de ces modèles. La réalisation de scans ou d'exploitations non autorisés est illégale. Agissez toujours de manière responsable et éthique.

⭐ Montrez votre soutien Si vous avez trouvé ce dépôt utile, merci de lui attribuer une ⭐ sur GitHub et de le partager avec la communauté !