CVE-2025-57819

此漏洞概述引用自 @jfinstrom 此处

• 大约在2025年8月21日，多个FreePBX系统开始显示错误，随后确认遭到入侵。
• 供应商（Sangoma/FreePBX安全团队）于2025年8月26日发布安全公告，敦促管理员限制管理员控制面板的公开访问，并提供EDGE模块修复。
• 此漏洞与商业版的端点管理器（Endpoint）相关，似乎是一个未经认证的权限提升/远程代码执行漏洞，当管理员UI暴露于恶意网络时可被利用。
• EDGE修复可防止新的利用，但无法清理已被入侵的系统。

这种检测方法如何工作？

该模板向FreePBX管理面板发送请求，提取版本号，如果版本处于新披露的零日漏洞受影响范围（16.0.0.0–16.0.88.19 或 17.0.0.0–17.0.2.31）内，则标记为存在漏洞。

如何运行此脚本？

1. 从此处下载Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

参考

• https://community.freepbx.org/t/endpointmanager-aug-2025-zero-day/107215
• https://www.bleepingcomputer.com/news/security/freepbx-servers-hacked-via-zero-day-emergency-fix-released/

免责声明

使用风险自负，我不会对您在不拥有或未经授权扫描的基础设施上进行的非法活动负责。

分享此项目

---

联系

如有任何问题，请通过 Signal 联系我。