CVE-2025-57819 - FreePBX 16 Endpoint Manager 인증되지 않은 SQL 인젝션을 통한 RCE

FreePBX Endpoint Manager 모듈(admin/ajax.php, brand 매개변수)의 인증되지 않은 스택형 SQL 인젝션, CVE-2025-57819로, FreePBX 프레임워크 < 16.0.89에 영향을 미칩니다. FreePBX 자체의 cron_jobs 테이블에 행을 INSERT하여 어플라이언스 cron 실행기가 약 60초 내에 공격자 웹셸을 작성하도록 함으로써( asterisk 사용자로 실행) 원격 코드 실행으로 승격됩니다.

CVE: CVE-2025-57819

요구 사항

python3 -m pip install requests    # Python PoC용

사용법

python3 exploit.py <target> [--vhost <name>] [--root] [--cmd <shell cmd>]

작동 방식

1. SQL 인젝션 확인
2. 스택형 쿼리를 웹셸로 변환하여 asterisk 권한으로 RCE
3. 루트 프리미티브 찾기
4. 루트로 권한 상승

참고 자료

• https://github.com/itsC1SCO/FreePBX-SQLi-Exploit-Privilege-escalation

면책 조항

승인된 보안 테스트 및 교육 목적으로만 사용하십시오. 소유한 시스템 또는 명시적 서면 허가를 받은 시스템에 대해서만 실행하십시오.

작성자: r3vpwnx