FreePBX-CVE-2025-57819-CVE-2025-61678

CVE-2025-57819(스택 쿼리 SQL 인젝션)과 CVE-2025-61678(FreePBX Endpoint Manager의 인증된 파일 업로드)를 연쇄적으로 사용하여 원격 코드 실행(RCE)을 달성합니다. 교육 목적으로만 사용하십시오.

참조:

• https://www.picussecurity.com/resource/blog/critical-freepbx-vulnerabilities-cve-2025-66039-cve-2025-61675-cve-2025-61675
• https://github.com/MuhammadWaseem29/SQL-Injection-and-RCE_CVE-2025-57819