CVE-2025-57819 FreePBX Cyber Range

Cyber-range éducatif isolé pour CVE-2025-57819 (CWE-89, CWE-288).

Application d'entraînement compatible FreePBX originale — pas le FreePBX officiel de Sangoma.

Démarrage rapide

git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range
cd cve-2025-57819-freepbx-range
cp .env.example .env
# Optional patched profile source:
cp -a target/app target/apache target/php target/scripts target-patched/
docker compose build
docker compose up -d

• Interface PBX : http://127.0.0.1:8080/ (admin / admin)
• Interface Range : http://127.0.0.1:8082/
• Attaquant : docker exec -it cve57819-attacker bash
• Patché : docker compose --profile patched up -d → :8081

Architecture

Service	Rôle
target	Apache + PHP GUI de style FreePBX + endpoint vulnérable
database	MariaDB
pbx	Planificateur en liste blanche
attacker	Station de travail d'outils
observer	Moniteur de logs SOC
frontend	Tableau de bord du range

Sécurité

• Se lie à 127.0.0.1 par défaut
• Aucun conteneur privilégié / socket Docker / montage hôte
• Liste blanche du planificateur uniquement (write_flag, etc.)
• Aucun reverse shell ni scan Internet

CTF (1500 pts)

Voir challenges/ — reconnaissance → frontière d'authentification → endpoint → SQLi → DB → cron → exec → forensics → détection → remédiation.

Docs

docs/STUDENT.md, docs/INSTRUCTOR.md, docs/VULNERABILITY.md, docs/ATTACK_CHAIN.md

Licence

MIT — usage éducatif uniquement. Voir SECURITY.md.