CVE-2025-57819 - FreePBX 16 Endpoint Manager injeção SQL não autenticada para RCE

Injeção SQL empilhada não autenticada no módulo Endpoint Manager do FreePBX (admin/ajax.php, parâmetro brand), CVE-2025-57819, afetando o framework FreePBX < 16.0.89. É escalada para execução remota de código ao INSERIR uma linha na própria tabela cron_jobs do FreePBX, de modo que o executor de cron do appliance escreva um webshell do atacante em ~60s (executado como o usuário asterisk).

CVE: CVE-2025-57819

Requisitos

python3 -m pip install requests    # para o(s) PoC(s) em Python

Uso

python3 exploit.py <alvo> [--vhost <nome>] [--root] [--cmd <comando shell>]

Como funciona

1. Confirmar a injeção SQL
2. Consulta empilhada para webshell até RCE como asterisk
3. Encontrar a primitiva de root
4. Escalar para root

Referências

• https://github.com/itsC1SCO/FreePBX-SQLi-Exploit-Privilege-escalation

Aviso legal

Apenas para testes de segurança autorizados e fins educacionais. Execute somente contra sistemas que você possui ou para os quais tem permissão explícita por escrito para testar.

Autor: r3vpwnx