CVE-2025-49113

CVE-2025-49113 탐지 참고 이 템플릿은 이제 CERT Polska의 도구인 Artemis에 구현되었습니다. CERT Polska가 이 취약점 탐지 스크립트를 인정해 준 것에 대해 깊이 영광스럽게 생각합니다. 오픈소스 기여를 통해 글로벌 사이버 보안 노력을 강화하는 데 일조할 수 있게 되어 정말 큰 특권입니다. https://github.com/CERT-Polska/Artemis/pull/1762 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 HTML 본문에서 rcversion 값을 확인한 다음 취약한 버전과...

CVE-2024-42009

XSS Exploit for Roundcube Webmail 1.6.7 CVE-2024-42009 설명 이 스크립트는 Roundcube Webmail 1.6.7 버전의 저장형 XSS 취약점CVE-2024-42009을 악용합니다. 웹메일 시스템에 악성 페이로드를 주입하여, 트리거되면 피해자의 받은 편지함에서 이메일 내용을 유출합니다. 특징 Python HTTP 리스너를 사용하여 도난당한 이메일 내용을 캡처 및 디코딩합니다. 연락처 양식을 통해 XSS 페이로드를 전송합니다. 캡처된 이메일 본문을 추출하여 출력합니다. 사용법 1...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

개념 증명: CVE-2024-42008 및 CVE-2024-42010 이 개념 증명PoC은 Roundcube Webmail의 두 가지 취약점을 악용하여 CSS 삽입과 크로스 사이트 스크립팅XSS을 가능하게 하는 방법을 보여줍니다. 공격은 두 단계로 구성됩니다: 1. 악성 XML 첨부파일을 통한 XSS CVE-2024-42008 파일 업로드 확인이 불충분하기 때문에 JavaScript 코드가 포함된 XML 파일을 첨부파일로 보낼 수 있습니다. 예: " alertorigin 이 문제는 알려진 이슈였으며 CVE-2020-13965로...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE Exploit Python PoC CVE ID: CVE-2025-49113 공격 유형: Remote Code Execution via PHP Object Injection 적용 대상: Roundcube Webmail ≤ 1.5.9 and ≤ 1.6.10 공격 언어: Python 작성자: 00xCanelo 상태: 테스트 완료, 취약한 Roundcube 설치 환경에서 동작 확인 📌 설명 이 익스플로잇은 Roundcube Webmail이 업로드된 이미지 파일명을...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail의 저장형 XSS, HTML 인젝션 및 CSS 인젝션 개요 이 저장소는 Roundcube Webmail에서 발견된 CVE-2026-48849 저장형 크로스 사이트 스크립팅XSS, HTML 인젝션 및 CSS 인젝션 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 이메일 제목 필드를 통해 주입된 공격자 제어의 HTML, CSS 및 JavaScript가 임시 저장/세션 복원 데이터 내에 저장되고, 사용자가 다시 로그인하여 세션을 복원할 때 자동으로 실행되도록 합니...

CVE-2017-6913

CVE-2017-6913 이것은 제가 예전에 open-xchange OX App Suite의 웹메일https://www.open-xchange.com/에서 발견한 취약점입니다. 취약점 세부 사항 웹메일은 이메일을 열 때 저장형 XSSStored XSS에 취약했는데, 그 이유는 HTML time 태그의 이벤트 속성이 제대로 필터링되지 않았기 때문입니다. 결과적으로, 아래와 같은 내장 HTML 코드가 의심하지 않는 대상에서 JavaScript를 실행할 수 있었습니다: time...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail의 반사형 XSS 📌 개요 이 저장소는 Nuclei 템플릿 과 보조 리소스를 포함하여 CVE-2024-42009 를 안전하게 시연하고 검증하기 위해 설계된 자료입니다. 이 취약점은 Roundcube Webmail의 치명적인 반사형 XSSReflected Cross-Site Scripting로, show.php의 messagebody 함수에서 발생합니다. 이 결함은 살균sanitization 이후의 수정 작업이 살균을 무력화desanitization시키고 조작된 HTM...

CVE-2025-44148

CVE-2025-44148 - 반사형 크로스 사이트 스크립팅Reflected XSS MailEnable의 반사형 크로스 사이트 스크립팅XSS 공급업체: MailEnable Pty. Ltd. 영향받는 버전: 10 설명 failure.aspx에서 사용자 입력에 대한 적절한 검증새니타이제이션이 수행되지 않아 MailEnable Webmail에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이로 인해 원격 공격자는 조작된 URL을 통해 임의의 JavaScript 코드를 주입할 수 있으며, 해당 코드는 서버의 응답에 반사되어...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 원격 코드 실행 CVE-2025-49113에 대한 개념 증명 익스플로잇입니다. Roundcube Webmail의 원격 코드 실행 취약점입니다. 설명 이 익스플로잇은 Roundcube Webmail 버전 1.5.0부터 1.6.10까지의 역직렬화 취약점을 대상으로 합니다. 이 취약점은 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. 취약한 버전 1.5.0 - 1.5.9 1.6.0 - 1.6.10 요구 사항 PHP 7.0 이상 cURL 확장 활성화 대상이 취약한 버전...

xCrack Python Tools For Hackers

TG 다운로드 링크: https://t.me/+0z9FapS4mBgyZjhl xCrack 해커와 스패머를 위한 파이썬 해킹 도구 요구 사항: Python 3.x 테스트된 환경: Python 3.10.4 ► cPanel 섹션 ◄ 대량 cPanel 활성 확인기 대량 cPanel에서 셸 업로더 대량 cPanel에서 SMTP 크래커 대량 cPanel에서 웹메일 크래커 대량 cPanel에서 WHM 크래커 리셀러 대량 cPanel에서 WHM 크래커 루트 ► Shell 섹션 ◄ 대량 셸에서 파일 업로더 대량 셸에서 cPanel 크래커 대량...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 취약점 보고서: Roundcube Webmail의 CVE-2025-49113 ⚠️ 중요 공지 — 책임 있는 사용 이 자료는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 정보와 도구를 모든 불법 또는 악의적인 활동에 사용하는 것은 엄격히 금지됩니다. 저자는 이 콘텐츠의 오용에 대해 책임을 지지 않습니다. 이 저장소는 Roundcube Webmail 1.6.10까지의 버전에 영향을 미치는 PHP 객체 역직렬화로 인한 치명적인 원격 코드 실행RCE 결함인 CVE-2025-49113 취약점에 대한 상세 보고서를 포함하고...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

Axigen WebMail - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Axigen versions 10.3.3.0 before 10.3.3.59, 10.4.0 before 10.4.19, and 10.5.0 before 10.5.5, allows authenticated attackers to execute arbitrary code and obtain sensitive information via the logic for switching between the Standard and Ajax versions. id:...

IceWarp Webmail Server v10.2.1 - Cross Site Scripting

Icewarp Icearp v10.2.1 was discovered to contain a cross-site scripting XSS vulnerability via the color parameter. id: CVE-2023-37728 info: name: IceWarp Webmail Server v10.2.1 - Cross Site Scripting author: technicaljunkie,r3Y3r53 severity: medium description: | Icewarp Icearp v10.2.1 was...

IceWarp WebMail Server <=11.4.4.1 - Cross-Site Scripting

IceWarp Webmail Server through 11.4.4.1 contains a cross-site scripting vulnerability in the /webmail/ color parameter. id: CVE-2020-8512 info: name: IceWarp WebMail Server =11.4.4.2 or apply the vendor-provided patch to mitigate the vulnerability. reference: -...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 인증 후 RCE PHP 객체 역직렬화를 통한 CVE-2025-49113 🔍 분석 보고서 Roundcube버전 ≤ 1.6.10에서 안전하지 않은 PHP 객체 역직렬화로 인한 심각한 인증 후 원격 코드 실행 취약점이 발견되었습니다. 이 심각한 결함은 10년 이상 코드베이스에 조용히 존재해 왔습니다. 전체 기술 분석 및 익스플로잇 세부 정보는 다음을 방문하세요: 👉 https://fearsoff.org/research/roundcube 🐳 빠른 설치 Docker 사용 다음 명령은 Docker...

CVE-2025-49113-Simulation

Roundcube RCE 실습 환경 CVE-2025-49113 Roundcube Webmail에서 식별된 중요한 인증 후 RCE 취약점CVE-2025-49113을 시뮬레이션하고 익스플로잇하기 위한 실습형 컨테이너 기반 실습 환경입니다. 📖 취약점 정보 이 실습은 Roundcube 웹메일 클라이언트를 대상으로 하는 정교한 공격 체인을 보여줍니다. 이 취약점은 인증 후 원격 코드 실행RCE 으로, PHP 세션 데이터의 부적절한 처리로 인해 발생하며 PHP 객체 역직렬화 로 이어집니다. 인증된 공격자는 악성 PHP 객체를 제작하여...

CVE-2024-50964

MX 서버 잘못된 구성 CVE-2024-50964 설명 Ferozo Webmail v1.1 에서 심각한 취약점이 발견되었습니다. 이 취약점은 DonWeb의 MX메일 교환 서버 가 구성된 DMARCDomain-based Message Authentication, Reporting, and Conformance 정책을 완전히 무시하는 것입니다. 도메인이 "reject"로 DMARC 정책을 설정하여 승인되지 않거나 스푸핑된 이메일을 차단하도록 해도, DonWeb의 메일 서버는 이러한 정책을 검증하지 못하여 스푸핑된 이메일이 인증을...

CVE-2023-08-21-exploit

Exploit 제목: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/json'; xhr2.onreadyst...

CVE-2024-33231

Ferozo Webmail 파일 업로드를 통한 XSS 취약점 CVE-2024-33231 설명 Ferozo Webmail 버전 1.1은 파일 업로드 기능을 통해 크로스 사이트 스크립팅XSS에 취약합니다. 공격자는 악성 JavaScript 코드가 포함된 특수하게 조작된 파일을 업로드하여 이 취약점을 악용할 수 있습니다. 파일이 애플리케이션 내에서 처리되거나 조회될 때 포함된 스크립트가 피해자의 세션 내에서 실행되어 다음과 같은 결과를 초래할 수 있습니다: 세션 하이재킹 승인되지 않은 작업 민감 정보 탈취 이 취약점은 업로드 과정에...