CVE-2025-57819 FreePBX साइबर रेंज

CVE-2025-57819 (CWE-89, CWE-288) के लिए पृथक शैक्षिक साइबर-रेंज।

मूल FreePBX-संगत प्रशिक्षण अनुप्रयोग — आधिकारिक Sangoma FreePBX नहीं।

त्वरित शुरुआत

git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range
cd cve-2025-57819-freepbx-range
cp .env.example .env
# Optional patched profile source:
cp -a target/app target/apache target/php target/scripts target-patched/
docker compose build
docker compose up -d

• PBX UI: http://127.0.0.1:8080/ (admin / admin)
• Range UI: http://127.0.0.1:8082/
• Attacker: docker exec -it cve57819-attacker bash
• Patched: docker compose --profile patched up -d → :8081

आर्किटेक्चर

Service	Role
target	Apache + PHP FreePBX-style GUI + vulnerable endpoint
database	MariaDB
pbx	Allowlisted scheduler
attacker	Tools workstation
observer	SOC log monitor
frontend	Range dashboard

सुरक्षा

• डिफ़ॉल्ट रूप से 127.0.0.1 पर बाइंड होता है
• कोई विशेषाधिकार प्राप्त कंटेनर / Docker सॉकेट / होस्ट माउंट नहीं
• केवल शेड्यूलर अनुमति-सूची (write_flag, आदि)
• कोई रिवर्स शेल या इंटरनेट स्कैनिंग नहीं

CTF (1500 pts)

देखें challenges/ — recon → auth boundary → endpoint → SQLi → DB → cron → exec → forensics → detection → remediation।

दस्तावेज़

docs/STUDENT.md, docs/INSTRUCTOR.md, docs/VULNERABILITY.md, docs/ATTACK_CHAIN.md

लाइसेंस

MIT — केवल शैक्षिक उपयोग के लिए। देखें SECURITY.md।