cve-2025-57819-exploit

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ITS1ZERO-CVE-2025-57819-EXPLOIT
# CVE-2025-57819 Эксплойт

## Метаданные

  * **Критичность:** Критический (9.8)
  * **Вектор:** CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  * **Тип:** Неаутентифицированная SQL-инъекция → Удалённое выполнение кода
  * **Затронутое ПО:** FreePBX (модуль endpoint) `< 15.0.66`, `< 16.0.89` и `< 17.0.3`
  * **Протестировано на:** FreePBX 16.0.40.7 на CentOS 7 с Apache 2.4



## Обзор

Этот скрипт эксплуатирует **CVE-2025-57819** в уязвимом модуле endpoint FreePBX. Уязвимость позволяет выполнять SQL-инъекцию, которая используется для внедрения вредоносных заданий cron.

В отличие от других публичных эксплойтов, здесь _не_ требуются дополнительные шаги, такие как взаимодействие с целью через загруженный веб-шелл. Это прямолинейный подход, который сразу предоставляет вам прямой доступ к reverse shell.

## Воздействие

Удалённое выполнение кода достигается через SQL-инъекцию и манипуляцию заданиями cron. Успешная эксплуатация приводит к получению reverse shell на целевой системе. В зависимости от конфигурации это может привести к полной компрометации системы.