FreePBX SQL 인젝션 체커

🔍 FreePBX의 /admin/ajax.php에서 template, model, brand 파라미터를 중심으로 하는 안전한 읽기 전용 SQLi 탐지기입니다.
🛡️ 오류 기반, 부울 기반, 시간 기반 기법을 사용하여 데이터베이스를 수정하지 않고 잠재적 인젝션을 표시합니다.
✍️ 파라미터별 판정 결과와 CI, 알림, 사고 대응을 위한 깔끔한 JSON 보고서를 제공합니다.

🔗 CVE-2025-57819 정보

• NVD: CVE-2025-57819
• CVE 레코드: CVE-2025-57819
• FreePBX 보안 권고: GHSA-m42g-xg4c-5f3h

✨ 주요 기능

• 🧪 세 가지 기법: 오류(error), 부울(boolean), 시간(time, SLEEP)
• 🧷 설계상 읽기 전용: INSERT/DELETE/UPDATE 없음
• 🧭 파라미터별 결과: template, model, brand
• ⏱️ 신뢰할 수 있는 타이밍 검사를 위한 기준 지연 시간 및 델타
• 🧰 프록시 친화적(Burp/ZAP) 및 CI 지원 출력
• 🧾 자동화 및 대시보드를 위한 JSON 요약

🔒 안전 및 윤리

• ✅ 자신의 시스템 또는 테스트 승인된 시스템을 대상으로 합니다
• ✅ 데이터 쓰기 없음; 진단 전용
• ⚠️ 사용 전 현지 법률 및 조직 정책을 확인하세요

🚀 빠른 시작

python3 freepbx_sqli_checker.py -H https://your-freepbx.example
python3 freepbx_sqli_checker.py -L examples/targets.txt --delay 1.5 --out-dir reports

📘 변경 로그

[v1.1.0] - 2025-09-19

✨ 추가됨

• 🗂️ -L/--list 모드 - .txt 파일에서 여러 호스트를 스캔합니다(줄당 호스트 하나, 주석은 #).
• 📄 호스트별 JSON 보고서를 out/에 출력합니다(--out-dir로 설정 가능).
• 🔴 vulnerable.txt - 취약한 호스트와 취약한 파라미터에 대한 간결한 요약입니다.
• ⏱️ --delay 옵션 - 부하를 줄이기 위해 호스트 간에 지연을 삽입합니다(기본 1.5초).

📬 연락처

• LinkedIn
• SecForgeHub Telegram