FreePBX CVE-2025 漏洞扫描器

⚠️ 免责声明

仅供教育和授权测试使用

• 本工具“按原样”提供，仅用于教育和研究目的
• 作者对任何滥用或非法活动概不负责
• 未经授权访问计算机系统是违法的
• 仅可在您拥有或已获得明确书面许可的系统上使用
• 用户须自行承担遵守所有适用法律的责任

使用本工具即表示您同意合法且合乎道德地使用它。

📖 描述

用于检测 FreePBX 系统关键漏洞的安全评估工具。

🔍 覆盖的漏洞

• CVE-2025-66039：身份验证绕过（Web 服务器认证）
• CVE-2025-61675：认证后的 SQL 注入
• CVE-2025-61678：认证后的文件上传 RCE

⚡ 功能特色

• 通过 PHPSESSID 提取实现身份验证绕过
• 带路径遍历的文件上传 RCE 测试
• 跨多个端点的 SQL 注入检测
• 自动化 SQL 利用
• 多线程扫描
• 详细报告
• 带详细输出的调试模式

📋 要求

• Python 3.6+
• 依赖项请参见 requirements.txt

🚀 安装

git clone https://github.com/BimBoxH4/CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX.git
cd CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX
pip3 install -r requirements.txt

💻 使用方法

基本示例

# 单目标扫描
python3 exploit.py -u http://target-ip

# 多目标带线程
python3 exploit.py -l targets.txt -t 10

# 调试模式
python3 exploit.py -u http://target-ip -d

# 保存结果
python3 exploit.py -l targets.txt -o results.txt

扫描模式

# 全部检查（默认）
python3 exploit.py -u http://target-ip --mode all

# 仅文件上传
python3 exploit.py -u http://target-ip --mode upload

# 仅 SQL 注入
python3 exploit.py -u http://target-ip --mode sql

# 仅身份验证绕过
python3 exploit.py -u http://target-ip --mode auth

📝 参数

📊 扫描工作流程

1. 身份验证绕过——提取 PHPSESSID cookie
2. 文件上传 RCE——上传恶意 PHP 文件
3. SQL 注入——测试并利用多个端点

🎯 目标文件格式

http://192.168.1.100
http://192.168.1.101
https://freepbx.example.com
# 以 # 开头的行是注释

📄 输出报告

• 扫描摘要（总数、有漏洞、安全）
• 每个目标的漏洞状态
• PHPSESSID 提取结果
• 文件上传成功/失败
• SQL 注入检测/利用
• 注入的凭据

🛡️ 法律与道德使用

仅在以下情况下使用本工具：

• ✅ 您拥有该系统
• ✅ 您拥有书面授权
• ✅ 您遵循负责任的披露原则
• ✅ 您遵守所有法律

切勿：

• ❌ 未经许可测试
• ❌ 访问未经授权的系统
• ❌ 用于恶意目的

🐛 故障排除

• SSL 错误：默认情况下 SSL 警告已禁用
• 超时：检查网络连接和目标可用性
• 未发现漏洞：验证目标 FreePBX 版本，并尝试调试模式

📚 参考资料

• CVE-2025-66039：身份验证绕过
• CVE-2025-61675：SQL 注入
• CVE-2025-61678：文件上传 RCE

⚠️ 记住：未经授权的访问是违法的。请负责任地使用！