漏洞标题：命令注入
作者：Erick Duarte
版本：< 3.2.5-2
该漏洞出现在使用任务管理器模块结合Cron Profile时。要利用此漏洞，我们需要在操作系统中的特定文件夹中放置一个脚本。该文件夹为"/var/lib/vitalpbx/scripts"。
出于好奇，我开始使用Burp分析发送到服务器的内容。为此，我创建了一个Cron Profile，使其每分钟执行一次。
接下来，我继续创建任务管理器。
在脚本字段中，我注意到它传递的是文件名。因此，我决定插入一个base64编码的反向Shell有效载荷（只是为了避免特殊字符带来的错误），然后发送了它。
然后，我发送了POST请求，只是为了应用设置。
就是这样，我们获得了Shell。
我理解这需要相对较高的权限级别，并且还取决于在特定目录中拥有一个脚本。在VitalPBX中，可以创建多个用户并授予各种类型的权限。如果这些权限配置错误会发生什么？此外，还有创建租户的选项。如果这些租户之一设法利用此漏洞，他们可能会获得服务器的完全访问权限，包括其他租户。
我希望我的发现能对安全社区有所贡献，并相信VitalPBX会做出必要的修正。
