Scanner di Vulnerabilità FreePBX CVE-2025

⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ

SOLO PER TEST EDUCATIVI E AUTORIZZATI

• Questo strumento è fornito "COSÌ COM'È" solo per scopi educativi e di ricerca
• Gli autori NON sono responsabili di eventuali usi impropri o attività illegali
• L'accesso non autorizzato a sistemi informatici è ILLEGALE
• Usare solo su sistemi di cui si è proprietari o per i quali si ha esplicita autorizzazione scritta per il test
• Gli utenti sono gli unici responsabili del rispetto di tutte le leggi applicabili

USANDO QUESTO STRUMENTO, ACCETTI DI UTILIZZARLO IN MODO LEGALE ED ETICO.

---

📖 Descrizione

Uno strumento di valutazione della sicurezza per rilevare vulnerabilità critiche nei sistemi FreePBX.

🔍 Vulnerabilità Coperte

• CVE-2025-66039: Bypass dell'autenticazione (Autenticazione del server web)
• CVE-2025-61675: SQL Injection autenticata
• CVE-2025-61678: RCE tramite caricamento file autenticato

⚡ Caratteristiche

• Bypass dell'autenticazione tramite estrazione di PHPSESSID
• Test RCE tramite caricamento file con path traversal
• Rilevamento di SQL Injection su più endpoint
• Sfruttamento automatico di SQL
• Scansione multi-thread
• Report dettagliato
• Modalità debug con output verboso

📋 Requisiti

• Python 3.6+
• Vedi requirements.txt per le dipendenze

🚀 Installazione

git clone https://github.com/BimBoxH4/CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX.git
cd CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX
pip3 install -r requirements.txt

💻 Utilizzo

Esempi di base

# Single target scan
python3 exploit.py -u http://target-ip

# Multiple targets with threads
python3 exploit.py -l targets.txt -t 10

# Debug mode
python3 exploit.py -u http://target-ip -d

# Save results
python3 exploit.py -l targets.txt -o results.txt

Modalità di scansione

# All checks (default)
python3 exploit.py -u http://target-ip --mode all

# File upload only
python3 exploit.py -u http://target-ip --mode upload

# SQL injection only
python3 exploit.py -u http://target-ip --mode sql

# Auth bypass only
python3 exploit.py -u http://target-ip --mode auth

📝 Argomenti

Argomento	Descrizione
-u, --url	URL del singolo target
-l, --list	File con URL dei target (uno per riga)
-t, --threads	Numero di thread (predefinito: 1)
-o, --output	File di output per i risultati
-d, --debug	Abilita modalità debug
--mode	Modalità di scansione: all, upload, sql, auth

📊 Flusso di scansione

1. Bypass dell'autenticazione - Estrazione del cookie PHPSESSID
2. RCE tramite caricamento file - Caricamento di un file PHP malevolo
3. SQL Injection - Test e sfruttamento di più endpoint

🎯 Formato del file dei target

http://192.168.1.100
http://192.168.1.101
https://freepbx.example.com
# Comments start with #

📄 Report di output

• Riepilogo della scansione (totale, vulnerabili, sicuri)
• Stato delle vulnerabilità per target
• Risultati dell'estrazione PHPSESSID
• Successo/fallimento del caricamento file
• Rilevamento/sfruttamento di SQL injection
• Credenziali iniettate

🛡️ Uso legale ed etico

Usa questo strumento solo se:

• ✅ Sei il proprietario del sistema
• ✅ Hai un'autorizzazione scritta
• ✅ Segui la divulgazione responsabile
• ✅ Rispetti tutte le leggi

Mai:

• ❌ Test senza permesso
• ❌ Accesso a sistemi non autorizzati
• ❌ Uso per scopi malevoli

🐛 Risoluzione dei problemi

• Errori SSL: gli avvisi SSL sono disabilitati per impostazione predefinita
• Timeout: controlla la connettività di rete e la disponibilità del target
• Nessuna vulnerabilità: verifica la versione di FreePBX del target e prova la modalità debug

📚 Riferimenti

• CVE-2025-66039: Bypass dell'autenticazione
• CVE-2025-61675: SQL Injection
• CVE-2025-61678: RCE tramite caricamento file

---

⚠️ RICORDA: l'accesso non autorizzato è illegale. Usa responsabilmente!