Sploitus 利用聚合·· 12 小时前精选AI 评分78
FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell
cve-2025-57819-exploit
AI 导读
作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。
为什么值得看
公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。
来源：Sploitus 利用聚合 · sploitus.com