🛡️ CVE-2025-57819 – FreePBX में अप्रमाणित SQL इंजेक्शन से RCE (PoC)

इस रिपॉजिटरी में दो Python प्रूफ-ऑफ-कॉन्सेप्ट (PoC) स्क्रिप्ट हैं जो CVE-2025-57819 को लक्षित करती हैं, जो FreePBX में एक महत्वपूर्ण अप्रमाणित SQL इंजेक्शन भेद्यता है।

🧠 भेद्यता के बारे में (CVE-2025-57819)

CVE-2025-57819 FreePBX के कई संस्करणों को प्रभावित करता है और अप्रमाणित दूरस्थ हमलावरों को admin/ajax.php में एक कमजोर पैरामीटर के माध्यम से मनमाना SQL क्वेरी निष्पादित करने की अनुमति देता है।

यह दोष module=FreePBX\modules\endpoint\ajax एंडपॉइंट में अपर्याप्त इनपुट स्वच्छता के कारण मौजूद है, जो बैकएंड क्वेरी में सीधे SQL इंजेक्शन की अनुमति देता है।

📊 CVE विवरण

• CVE ID: CVE-2025-57819
• प्रकार: SQL इंजेक्शन (अप्रमाणित)
• हमला वेक्टर: दूरस्थ
• प्रभाव: व्यवस्थापक खाता निर्माण, क्रेडेंशियल डंपिंग, संभावित RCE
• CVSS v3 स्कोर: 9.8 (गंभीर)

🎯 प्रभावित संस्करण

📁 रिपॉजिटरी संरचना

⚙️ उपयोग

1️⃣ poc_admin.py – व्यवस्थापक उपयोगकर्ता जोड़ें

यह स्क्रिप्ट एक नया FreePBX व्यवस्थापक उपयोगकर्ता बनाने के लिए विशेष रूप से तैयार SQL क्वेरी भेजती है।

✅ आवश्यकताएँ

• Python 3
• requests मॉड्यूल (pip install requests)

▶️ उपयोग

python3 poc_admin.py http://target/

💡 उदाहरण आउटपुट

[+] Creating admin user: orange0Mint_k9l3zq / X9sfL30wlKp1
[+] Done. Try logging in at: http://target/admin/config.php
[+] Credentials -> Username: orange0Mint_k9l3zq | Password: X9sfL30wlKp1

2️⃣ poc_auto_get_username_pass.py – SQLMap के माध्यम से क्रेडेंशियल डंप करें

यह स्क्रिप्ट एकाधिक लक्ष्यों पर कमजोर ampusers तालिका से उपयोगकर्ता नाम और पासवर्ड हैश निकालने के लिए sqlmap का उपयोग करती है।

✅ आवश्यकताएँ

• Python 3.x
• sqlmap को स्थानीय रूप से sqlmap-master/ के रूप में क्लोन किया गया
• लक्ष्य URL की सूची वाली फ़ाइल

📂 लक्ष्य फ़ाइल प्रारूप

फ़ाइल में प्रत्येक पंक्ति एक आधार URL होनी चाहिए:

http://192.168.1.100/
http://pbx.example.com:8080/

▶️ उपयोग

python3 poc_auto_get_username_pass.py targets.txt

💡 विशेषताएँ

• प्रत्येक लक्ष्य के आउटपुट को log/target.txt में लॉग करता है
• स्वचालित रूप से प्रतीक्षा करता है:
  • इंटरनेट डिस्कनेक्शन
  • stop.txt फ़ाइल की उपस्थिति
• SQLMap में --batch और --ignore-code=404 फ्लैग का उपयोग करता है

📦 आउटपुट

sqlmap के सभी परिणाम log/ निर्देशिका के अंदर सहेजे जाएंगे, जिन्हें लक्ष्य होस्ट के नाम पर रखा जाएगा:

log/
 ├── 192.168.1.100.txt
 ├── pbx.example.com_8080.txt

🔐 शमन

• FreePBX के पैच किए गए संस्करणों में अपग्रेड करें:
  • 15.0.66+
  • 16.0.89+
  • 17.0.3+
• /admin/ इंटरफ़ेस तक पहुंच प्रतिबंधित करें
• वेब एप्लिकेशन फायरवॉल (WAF) का उपयोग करें
• ajax.php तक पहुंच की निगरानी करें

⚠️ अस्वीकरण

यह PoC केवल शैक्षिक और अधिकृत पेनिट्रेशन टेस्टिंग उद्देश्यों के लिए प्रदान किया गया है।
इस कोड का उपयोग उन सिस्टमों के खिलाफ न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है।
लेखक इस स्क्रिप्ट के दुरुपयोग या इससे होने वाली क्षति के लिए जिम्मेदार नहीं है।

👨‍💻 लेखक

orange0Mint
GitHub: https://github.com/orange0Mint

🧩 संदर्भ

• FreePBX आधिकारिक साइट
• sqlmap GitHub
• CVE-2025-57819 @ NVD