CVE-2025-57819 - FreePBX 16 エンドポイントマネージャーの認証なしSQLインジェクションからRCEへ

FreePBXエンドポイントマネージャーモジュール（admin/ajax.php、brandパラメータ）における認証なしのスタック型SQLインジェクション、CVE-2025-57819。FreePBXフレームワーク < 16.0.89 に影響します。FreePBX自身のcron_jobsテーブルにINSERTすることでリモートコード実行に昇格し、アプライアンスのcronランナーが約60秒以内に攻撃者のウェブシェルを書き込みます（asteriskユーザーとして実行）。

CVE: CVE-2025-57819

要件

python3 -m pip install requests    # Python PoC用

使用方法

python3 exploit.py <ターゲット> [--vhost <名前>] [--root] [--cmd <シェルコマンド>]

動作の仕組み

1. SQLインジェクションを確認する
2. スタック型クエリからウェブシェルへ、asteriskとしてRCEを実行する
3. root権限のプリミティブを見つける
4. rootへ昇格する

参考

• https://github.com/itsC1SCO/FreePBX-SQLi-Exploit-Privilege-escalation

免責事項

許可されたセキュリティテストおよび教育目的のみに使用してください。所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ実行してください。

著者: r3vpwnx