CVE-2025-57819 — FreePBX 16 Endpoint Manager: неаутентифицированная SQL-инъекция с повышением до RCE

Неаутентифицированная stacked SQL-инъекция в модуле Endpoint Manager FreePBX (admin/ajax.php, параметр brand), CVE-2025-57819, затрагивающая FreePBX framework < 16.0.89. Повышается до удалённого выполнения кода путём INSERT строки в собственную таблицу cron_jobs FreePBX, чтобы планировщик cron устройства записал веб-шелл атакующего в течение ~60 секунд (выполнение от имени пользователя asterisk).

CVE: CVE-2025-57819

Требования

python3 -m pip install requests    # для Python PoC

Использование

python3 exploit.py <target> [--vhost <name>] [--root] [--cmd <shell cmd>]

Как это работает

1. Подтверждение SQL-инъекции
2. Stacked-запрос к веб-шеллу для RCE от имени asterisk
3. Поиск примитива для root
4. Повышение привилегий до root

Ссылки

• https://github.com/itsC1SCO/FreePBX-SQLi-Exploit-Privilege-escalation

Отказ от ответственности

Только для авторизованного тестирования безопасности и образовательных целей. Запускайте только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение.

Автор: r3vpwnx