📖 विषय-सूची

विस्तार करने के लिए क्लिक करें

इस प्रोजेक्ट के बारे में

मुख्य विशेषताएँ

भेद्यता का विवरण

टेम्पलेट्स एक्शन में

Shodan से टारगेट खोजना

कानूनी अस्वीकरण

मुझसे जुड़ें

अपना समर्थन दिखाएँ

📌 इस प्रोजेक्ट के बारे में यह रिपॉज़िटरी FreePBX प्रमाणीकरण बायपास भेद्यता (CVE-2025-57819) से निपटने के लिए आपका पसंदीदा शस्त्रागार है। इसमें दो शक्तिशाली Nuclei टेम्पलेट शामिल हैं:

🔍 डिटेक्शन टेम्पलेट: बिना किसी आक्रामक कार्रवाई के संवेदनशील FreePBX इंस्टेंस की सुरक्षित रूप से पहचान करता है।

💥 एक्सप्लॉइट PoC टेम्पलेट: एक अस्थायी एडमिन उपयोगकर्ता बनाकर भेद्यता को मान्य करता है। (अत्यधिक सावधानी के साथ उपयोग करें!)

⚠️ नोट: यह टूलकिट केवल शैक्षिक, शोध और अधिकृत बग बाउंटी उद्देश्यों के लिए है। कोई भी अनधिकृत उपयोग अवैध है।

✨ मुख्य विशेषताएँ 🎯 सटीक डिटेक्शन: विश्वसनीय परिणामों के लिए विशिष्ट संवेदनशील संस्करणों (15, 16, 17) को लक्षित करता है।

🔌 एक्सप्लॉइट PoC: एक अस्थायी उपयोगकर्ता बनाकर निष्कर्षों को मान्य करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शामिल है।

🌐 Shodan एकीकरण: संभावित टारगेट खोजने के लिए उपयोग के लिए तैयार Shodan dork के साथ आता है।

💻 पेशेवर सिंटैक्स: स्वच्छ, कुशल और अच्छी तरह से प्रलेखित Nuclei टेम्पलेट्स।

🔧 आसानी से विस्तार योग्य: अपने कस्टम वर्कफ़्लो में संशोधित और एकीकृत करना सरल है।

🔍 भेद्यता का विवरण 🆔 CVE ID: CVE-2025-57819

📦 घटक: FreePBX modular.php (एडमिन एंडपॉइंट)

💥 प्रभाव: प्रमाणीकरण बायपास → डेटाबेस हेरफेर → संभावित RCE

🔥 गंभीरता: क्रिटिकल (CVSS 10.0)

🔬 प्रभावित संस्करण:

FreePBX < 15.0.66

FreePBX < 16.0.89

FreePBX < 17.0.3

🚀 टेम्पलेट्स एक्शन में 1️⃣ डिटेक्शन टेम्पलेट (freepbx-cve-2025-57819-detect.yaml) यह टेम्पलेट बिना कोई संशोधन किए सुरक्षित रूप से भेद्यता की जाँच करता है।

nuclei -t freepbx-cve-2025-57819-detect.yaml -u