CVE-2025-57819 FreePBX Cyber Range

Изолированный учебный киберполигон для CVE-2025-57819 (CWE-89, CWE-288).

Совместимое с FreePBX учебное приложение — не официальный Sangoma FreePBX.

Быстрый старт

git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range
cd cve-2025-57819-freepbx-range
cp .env.example .env
# Optional patched profile source:
cp -a target/app target/apache target/php target/scripts target-patched/
docker compose build
docker compose up -d

PBX UI: http://127.0.0.1:8080/ (admin / admin)
Range UI: http://127.0.0.1:8082/
Attacker: docker exec -it cve57819-attacker bash
Patched: docker compose --profile patched up -d → :8081

Архитектура

Service	Role
target	Apache + PHP FreePBX-style GUI + vulnerable endpoint
database	MariaDB
pbx	Allowlisted scheduler
attacker	Tools workstation
observer	SOC log monitor
frontend	Range dashboard

Безопасность

По умолчанию привязывается к 127.0.0.1
Никаких привилегированных контейнеров / Docker socket / монтирования хоста
Только allowlist планировщика (write_flag и т. д.)
Никаких reverse shell или сканирования Интернета

CTF (1500 очков)

См. challenges/ — разведка → граница аутентификации → endpoint → SQLi → БД → cron → exec → форензика → обнаружение → устранение.

Документация

docs/STUDENT.md, docs/INSTRUCTOR.md, docs/VULNERABILITY.md, docs/ATTACK_CHAIN.md

Лицензия

MIT — только для образовательного использования. См. SECURITY.md.

cve-2025-57819-freepbx-range

Популярное