🛡️ CVE-2025-57819 – Injection SQL non authentifiée FreePBX menant à une exécution de code à distance (PoC)

Ce dépôt contient deux scripts Proof-of-Concept (PoC) en Python ciblant CVE-2025-57819, une vulnérabilité critique d'injection SQL non authentifiée dans FreePBX.

🧠 À propos de la vulnérabilité (CVE-2025-57819)

CVE-2025-57819 affecte plusieurs versions de FreePBX et permet à des attaquants distants non authentifiés d'exécuter des requêtes SQL arbitraires via un paramètre vulnérable dans admin/ajax.php.

La faille provient d'une désinfection insuffisante des entrées dans le point de terminaison module=FreePBX\modules\endpoint\ajax, ce qui permet une injection SQL directe dans les requêtes backend.

📊 Détails CVE

• CVE ID : CVE-2025-57819
• Type : Injection SQL (non authentifiée)
• Vecteur d'attaque : Réseau (distant)
• Impact : Création de compte administrateur, extraction d'identifiants, RCE potentiel
• Score CVSS v3 : 9.8 (Critique)

🎯 Versions concernées

📁 Structure du dépôt

⚙️ Utilisation

1️⃣ poc_admin.py – Ajouter un utilisateur administrateur

Ce script envoie une requête SQL spécialement conçue pour créer un nouvel utilisateur administrateur FreePBX.

✅ Prérequis

• Python 3
• module requests (pip install requests)

▶️ Utilisation

python3 poc_admin.py http://target/

💡 Exemple de sortie

[+] Creating admin user: orange0Mint_k9l3zq / X9sfL30wlKp1
[+] Done. Try logging in at: http://target/admin/config.php
[+] Credentials -> Username: orange0Mint_k9l3zq | Password: X9sfL30wlKp1

2️⃣ poc_auto_get_username_pass.py – Extraire les identifiants via SQLMap

Ce script utilise sqlmap pour extraire les noms d'utilisateur et les hachages de mots de passe de la table ampusers vulnérable sur plusieurs cibles.

✅ Prérequis

• Python 3.x
• sqlmap cloné localement sous la forme sqlmap-master/
• Fichier contenant une liste d'URLs cibles

📂 Format du fichier de cibles

Chaque ligne du fichier doit être une URL de base :

http://192.168.1.100/
http://pbx.example.com:8080/

▶️ Utilisation

python3 poc_auto_get_username_pass.py targets.txt

💡 Fonctionnalités

• Journalise la sortie de chaque cible dans log/target.txt
• Attend automatiquement :
  • une déconnexion Internet
  • la présence du fichier stop.txt
• Utilise les options --batch et --ignore-code=404 dans SQLMap

📦 Sortie

Tous les résultats de sqlmap seront enregistrés dans le répertoire log/, nommés d'après l'hôte cible :

log/
 ├── 192.168.1.100.txt
 ├── pbx.example.com_8080.txt

🔐 Atténuation

• Mettez à niveau vers les versions corrigées de FreePBX :
  • 15.0.66+
  • 16.0.89+
  • 17.0.3+
• Restreignez l'accès à l'interface /admin/
• Utilisez des pare-feu applicatifs Web (WAF)
• Surveillez l'accès à ajax.php

⚠️ Avertissement

Ce PoC est fourni à des fins de test d'intrusion pédagogique et autorisé uniquement.
N'utilisez pas ce code contre des systèmes qui ne vous appartiennent pas ou pour lesquels vous n'avez pas d'autorisation explicite de test.
L'auteur n'est pas responsable de l'utilisation abusive ou des dommages causés par ce script.

👨‍💻 Auteur

orange0Mint
GitHub : https://github.com/orange0Mint

🧩 Références

• Site officiel FreePBX
• GitHub de sqlmap
• CVE-2025-57819 @ NVD