Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
FreePBX-Vulns-December-25 — CVE-2025-61675, CVE-2025-61678 & CVE-2025-66039 탐지 | Kitploit
도구/GitHubGitHub/rxerium/freepbx-vulns-december-25
Vulnerability ScannersWeb Vulnerability ScannersVulnerability AnalysisExploitationWeb SecurityPenetration Testing
GitHubrxerium/freepbx-vulns-december-25

FreePBX-Vulns-December-25

CVE-2025-61675, CVE-2025-61678 & CVE-2025-66039 탐지

저장소 보기
48748개월 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Locked FreePBX 취약점 - 2025년 12월

이 저장소는 FreePBX의 세 가지 중요 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다:

  • CVE-2025-61675: 인증된 SQL 인젝션 (CVSS 8.6) - endpoint 모듈에 영향
  • CVE-2025-61678: 인증된 임의 파일 업로드 (CVSS 8.6) - endpoint 모듈에 영향
  • CVE-2025-66039: 인증 우회 (CVSS 9.3) - framework 모듈에 영향

Package 영향을 받는 버전

CVE-2025-61675 및 CVE-2025-61678 (endpoint 모듈)

  • FreePBX 16: < 16.0.92 (16.0.92에서 패치됨)
  • FreePBX 17: < 17.0.6 (17.0.6에서 패치됨)

CVE-2025-66039 (framework 모듈)

  • FreePBX 16: < 16.0.44 (16.0.44에서 패치됨)
  • FreePBX 17: < 17.0.23 (17.0.23에서 패치됨)

Search 이 탐지 방법은 어떻게 작동하나요?

이 템플릿은 다음과 같은 방법으로 취약한 FreePBX 인스턴스를 탐지합니다:

  1. 관리 패널에서 FreePBX 버전 추출
  2. 알려진 취약 버전 범위와 버전 비교
  3. FreePBX 특정 식별자 존재 확인

이 탐지는 비침습적이며 취약점을 악용하려 시도하지 않습니다.

Rocket 이 스크립트를 어떻게 실행하나요?

  1. Nuclei를 다운로드하여 설치합니다.
  2. 이 저장소를 로컬 시스템에 클론합니다.
  3. 단일 템플릿 실행:
root@kitploit:~
nuclei -u <target-url> -t CVE-2025-61675.yaml
  1. 모든 템플릿 실행:
root@kitploit:~
nuclei -u <target-url> -t .
  1. 여러 호스트 스캔:
root@kitploit:~
nuclei -l hosts.txt -t .

예시 출력

root@kitploit:~
[CVE-2025-61675] [http] [high] FreePBX Authenticated SQL Injection
[CVE-2025-61678] [http] [high] FreePBX Authenticated Arbitrary File Upload
[CVE-2025-66039] [http] [critical] FreePBX Authentication Bypass

Books 참고 자료

  • CVE-2025-61675 - NVD
  • CVE-2025-61678 - NVD
  • CVE-2025-66039 - NVD
  • Nuclei - ProjectDiscovery

Warning 면책 조항

사용에 따른 책임은 본인에게 있으며, 귀하가 소유하지 않거나 스캔 권한이 없는 인프라에서 수행하는 불법 활동에 대해 저는 책임을 지지 않습니다.

License 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

Contact 연락처

이 취약점 탐지 스크립트에 대해 질문이 있으시면 Signal을 통해 연락해 주세요.

연결을 원하신다면 저는 주로 Twitter/X와 LinkedIn에서 활동하고 있습니다.

도구 다운로드