Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-57819 — Exploit non authentifié d'injection SQL vers RCE pour FreePBX 16 Endpoint Manager (CVE-2025-57819). Démontre des requêtes empilées pour écrire un webshell via cron_jobs et élever les privilèges jusqu'à root. | Kitploit
Outils/GitHubGitHub/r3vpwnx/cve-2025-57819
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubr3vpwnx/cve-2025-57819

CVE-2025-57819

Exploit non authentifié d'injection SQL vers RCE pour FreePBX 16 Endpoint Manager (CVE-2025-57819). Démontre des requêtes empilées pour écrire un webshell via cron_jobs et élever les privilèges jusqu'à root.

Voir le dépôt
il y a 8h 10mPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-57819 - Injection SQL non authentifiée vers exécution de code à distance dans FreePBX 16 Endpoint Manager

Injection SQL empilée non authentifiée dans le module Endpoint Manager de FreePBX (admin/ajax.php, paramètre brand), CVE-2025-57819, affectant le framework FreePBX < 16.0.89. Elle est élevée en exécution de code à distance en insérant une ligne dans la table cron_jobs propre à FreePBX afin que le planificateur cron de l'appliance écrive un webshell d'attaquant en ~60 s (exécution en tant qu'utilisateur asterisk).

CVE : CVE-2025-57819

Prérequis

root@kitploit:~
python3 -m pip install requests    # pour le(s) PoC Python

Utilisation

root@kitploit:~
python3 exploit.py <cible> [--vhost <nom>] [--root] [--cmd <commande shell>]

Fonctionnement

  1. Confirmer l'injection SQL
  2. Requête empilée vers webshell pour une RCE en tant que asterisk
  3. Trouver la primitive root
  4. Élever les privilèges vers root

Références

  • https://github.com/itsC1SCO/FreePBX-SQLi-Exploit-Privilege-escalation

Avertissement

Pour des tests de sécurité autorisés et à des fins pédagogiques uniquement. À exécuter uniquement contre des systèmes dont vous êtes propriétaire ou pour lesquels vous disposez d'une autorisation écrite explicite de test.

Auteur : r3vpwnx

Télécharger l’outil