Scanner de Vulnerabilidades FreePBX CVE-2025

⚠️ AVISO LEGAL

APENAS PARA FINS EDUCACIONAIS E TESTES AUTORIZADOS

• Esta ferramenta é fornecida "COMO ESTÁ" apenas para fins educacionais e de pesquisa
• Os autores NÃO são responsáveis por qualquer uso indevido ou atividades ilegais
• O acesso não autorizado a sistemas de computador é ILEGAL
• Use apenas em sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar
• Os usuários são os únicos responsáveis pela conformidade com todas as leis aplicáveis

AO USAR ESTA FERRAMENTA, VOCÊ CONCORDA EM USÁ-LA DE FORMA LEGAL E ÉTICA.

📖 Descrição

Uma ferramenta de avaliação de segurança para detetar vulnerabilidades críticas em sistemas FreePBX.

🔍 Vulnerabilidades Abordadas

• CVE-2025-66039: Bypass de Autenticação (Auth do Servidor Web)
• CVE-2025-61675: Injeção SQL Autenticada
• CVE-2025-61678: Upload de Ficheiro Autenticado com RCE

⚡ Funcionalidades

• Bypass de Autenticação via extração de PHPSESSID
• Teste de Upload de Ficheiro RCE com path traversal
• Deteção de Injeção SQL em vários endpoints
• Exploração automatizada de SQL
• Scaneamento multi-thread
• Relatórios detalhados
• Modo de depuração com saída verbose

📋 Requisitos

• Python 3.6+
• Consulte requirements.txt para dependências

🚀 Instalação

git clone https://github.com/BimBoxH4/CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX.git
cd CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX
pip3 install -r requirements.txt

💻 Utilização

Exemplos Básicos

# Scan de alvo único
python3 exploit.py -u http://target-ip

# Múltiplos alvos com threads
python3 exploit.py -l targets.txt -t 10

# Modo de depuração
python3 exploit.py -u http://target-ip -d

# Guardar resultados
python3 exploit.py -l targets.txt -o results.txt

Modos de Scan

# Todas as verificações (padrão)
python3 exploit.py -u http://target-ip --mode all

# Apenas upload de ficheiro
python3 exploit.py -u http://target-ip --mode upload

# Apenas injeção SQL
python3 exploit.py -u http://target-ip --mode sql

# Apenas bypass de autenticação
python3 exploit.py -u http://target-ip --mode auth

📝 Argumentos

📊 Fluxo de Trabalho do Scan

1. Bypass de Autenticação - Extrair cookie PHPSESSID
2. Upload de Ficheiro RCE - Carregar ficheiro PHP malicioso
3. Injeção SQL - Testar e explorar múltiplos endpoints

🎯 Formato do Ficheiro de Alvos

http://192.168.1.100
http://192.168.1.101
https://freepbx.example.com
# Comentários começam com #

📄 Relatório de Saída

• Resumo do scan (total, vulnerável, seguro)
• Estado de vulnerabilidade por alvo
• Resultados da extração de PHPSESSID
• Sucesso/falha no upload de ficheiro
• Deteção/exploração de injeção SQL
• Credenciais injetadas

🛡️ Utilização Legal e Ética

Use esta ferramenta apenas se:

• ✅ Possuir o sistema
• ✅ Tiver autorização por escrito
• ✅ Seguir divulgação responsável
• ✅ Cumprir todas as leis

Nunca:

• ❌ Teste sem permissão
• ❌ Aceda a sistemas não autorizados
• ❌ Utilize para fins maliciosos

🐛 Resolução de Problemas

• Erros SSL: Avisos SSL estão desativados por padrão
• Timeouts: Verifique a conectividade de rede e disponibilidade do alvo
• Sem Vulnerabilidades: Verifique a versão do FreePBX alvo e experimente o modo de depuração

📚 Referências

• CVE-2025-66039: Bypass de Autenticação
• CVE-2025-61675: Injeção SQL
• CVE-2025-61678: Upload de Ficheiro RCE

⚠️ LEMBRE-SE: Acesso não autorizado é ilegal. Use com responsabilidade!