FreePBX-Multiple-CVEs-2025

이 저장소는 FreePBX에서 발견된 세 가지 보안 취약점(CVE-2025-66039, CVE-2025-61678, CVE-2025-61675)을 문서화하며, 보안 연구 및 인식 제고를 위한 분석, 영향, 개념 증명(PoC) 세부 정보를 포함합니다.

CVE 설명

🔴 CVE-2025-61675

사용자가 제어하는 입력을 부적절하게 처리하여 발생하는 FreePBX의 보안 결함입니다. 이 문제로 인해 공격자가 애플리케이션 기능에 영향을 미치고 잠재적으로 전체 시스템 보안에 피해를 줄 수 있습니다.

🔴 CVE-2025-61678

FreePBX에는 공격자가 애플리케이션 동작을 조작할 수 있는 입력 검증 취약점이 있습니다. 성공적으로 악용될 경우 사용된 공격 벡터에 따라 기밀성과 무결성에 영향을 줄 수 있습니다.

🔴 CVE-2025-66039

이 FreePBX 취약점은 부적절한 접근 제어로 인해 발생하며, 공격자가 권한 없는 작업을 수행할 수 있게 합니다. 이 문제를 악용하면 영향을 받는 FreePBX 시스템의 무결성을 훼손하는 보안 위험이 발생할 수 있습니다.

이 저장소에는 FreePBX의 세 가지 중요 취약점을 탐지하기 위한 Nuclei 템플릿이 포함되어 있습니다.

• CVE-2025-61675: 인증된 SQL 인젝션 (CVSS 8.6) - endpoint 모듈에 영향
• CVE-2025-61678: 인증된 임의 파일 업로드 (CVSS 8.6) - endpoint 모듈에 영향
• CVE-2025-66039: 인증 우회 (CVSS 9.3) - framework 모듈에 영향

영향을 받는 버전

CVE-2025-61675 & CVE-2025-61678 (endpoint 모듈)

• FreePBX 16: < 16.0.92 (16.0.92에서 패치됨)
• FreePBX 17: < 17.0.6 (17.0.6에서 패치됨)

CVE-2025-66039 (framework 모듈)

• FreePBX 16: < 16.0.44 (16.0.44에서 패치됨)
• FreePBX 17: < 17.0.23 (17.0.23에서 패치됨)

이 탐지 방법은 어떻게 작동하나요?

이 템플릿은 다음과 같은 방법으로 취약한 FreePBX 인스턴스를 탐지합니다.

1. 관리 패널에서 FreePBX 버전 추출
2. 알려진 취약 버전 범위와 버전 비교
3. FreePBX 고유 식별자 존재 확인

이 탐지는 비침습적이며 취약점을 악용하려 시도하지 않습니다.

취약한 FreePBX 인스턴스 식별을 위한 검색 Dorks

모든 CVE에 대한 Shodan 및 hunter dorks

Shodan

http.title:"FreePBX Administration"

Hunter

product.name="FreePBX Console"

🔴 CVE-2025-66039 – FreePBX (부적절한 접근 제어)

🌐 Google Dorks

intitle:"FreePBX Administration"
"FreePBX" "Administration"
inurl:/admin/config.php "FreePBX"

🔍 Shodan

http.title:"FreePBX"
http.html:"FreePBX Administration"
product:"FreePBX"

🛰️ FOFA

title="FreePBX"
body="FreePBX Administration"
app="FreePBX"

👁️ ZoomEye

app:"FreePBX"
title:"FreePBX"

🔴 CVE-2025-61678 – FreePBX (입력 검증 문제)

🌐 Google Dorks

"FreePBX" "User Control Panel"
inurl:/ucp/login
"FreePBX" "UCP"

🔍 Shodan

http.html:"User Control Panel"
http.html:"FreePBX"

🛰️ FOFA

body="User Control Panel"
body="FreePBX"

👁️ ZoomEye

app:"FreePBX"
body:"User Control Panel"

🔴 CVE-2025-61675 – FreePBX (사용자 입력 처리)

🌐 Google Dorks

inurl:/admin "FreePBX"
inurl:/recordings "FreePBX"
"FreePBX" "Dashboard"

🔍 Shodan

http.html:"FreePBX Dashboard"
http.favicon.hash:-1238045827

🛰️ FOFA

body="FreePBX Dashboard"
icon_hash="-1238045827"

👁️ ZoomEye

app:"FreePBX"
body:"Dashboard"

이 스크립트를 어떻게 실행하나요?

설치 (한 줄 명령!)

git clone https://github.com/cyberleelawat/FreePBX-Multiple-CVEs-2025.git
cd FreePBX-Multiple-CVEs-2025

인증된 SQL 인젝션

nuclei -u https://example.com -t CVE-2025-61675.yaml

여러 도메인 및 서브도메인 확인

nuclei -l subdomain.txt -t CVE-2025-61675.yaml

인증된 임의 파일 업로드

nuclei -u https://example.com -t CVE-2025-61678.yaml

여러 도메인 및 서브도메인 확인

nuclei -l subdomain.txt -t CVE-2025-61678.yaml

인증 우회 확인

nuclei -u https://example.com -t CVE-2025-66039.yaml

여러 도메인 및 서브도메인 확인

nuclei -l subdomain.txt -t CVE-2025-66039.yaml

모든 템플릿 실행

nuclei -u https://example.com -t .

예시 출력

[CVE-2025-61675] [http] [high] FreePBX Authenticated SQL Injection
[CVE-2025-61678] [http] [high] FreePBX Authenticated Arbitrary File Upload
[CVE-2025-66039] [http] [critical] FreePBX Authentication Bypass

참고 자료

• CVE-2025-61675 - NVD
• CVE-2025-61678 - NVD
• CVE-2025-66039 - NVD
• Nuclei - ProjectDiscovery

면책 조항

사용에 따른 책임은 본인에게 있습니다. 소유하지 않았거나 스캔 권한이 없는 인프라에서 수행하는 불법 활동에 대해 저는 책임지지 않습니다.

작성자 : Virendra Kumar

소속 : Cyber Leelawat

웹사이트 : https://cyberleelawat.vercel.app