CVE-2024-42009-PoC

CVE-2024-42009 PoC：Roundcube Webmail 中的邮件捕获监听器与XSS漏洞利用 概述 本仓库包含针对 CVE-2024-42009 的概念验证（PoC）利用代码，该漏洞是 Roundcube Webmail 1.6.7 及其他多个版本中的一个存储型跨站脚本（XSS）漏洞。该利用代码演示了攻击者如何在邮件中注入恶意 JavaScript，并利用解析邮件内 HTML 时的反净化问题，进而在本例中窃取受害者收件箱中的邮件内容，甚至控制受害者的浏览器。 漏洞详情 CVE 描述 Roundcube 1.5.7 及之前版本、1.6.x 至 1.6.7...

CVE-2025-49113

CVE-2025-49113 检测 注意 该模板现已集成到 CERT Polska 的 Artemis 工具中。我非常荣幸，这个漏洞检测脚本获得了 CERT Polska 的认可。能够通过开源贡献为全球网络安全事业出一份力，实乃莫大的荣幸。 https://github.com/CERT-Polska/Artemis/pull/1762 此检测方法的工作原理是什么？ 该模板检查 HTML 主体中的 rcversion 值，然后与易受攻击的版本进行匹配。以下是 Roundcube 的 RAW HTML 值与版本映射的对应关系： 10502 1.5.2 10601 1.6.1 10506...

CVE-2024-42009

Roundcube Webmail 1.6.7 的 XSS 漏洞利用脚本（CVE-2024-42009） 描述 该脚本利用 Roundcube Webmail 1.6.7 版本中的存储型 XSS 漏洞（CVE-2024-42009）。它向 Webmail 系统注入恶意载荷，当被触发时，会窃取受害者收件箱中的电子邮件内容。 功能 使用 Python HTTP 监听器捕获并解码被盗取的邮件内容。 通过联系表单发送 XSS 载荷。 提取并打印捕获的邮件正文。 使用方法 1. 启动监听器： python3 exploit.py 2. 在exploit.py 中配置攻击设置 将 TARGETURL...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE漏洞利用 Python PoC CVE ID: CVE-2025-49113 利用类型: 远程代码执行（通过PHP对象注入） 应用: Roundcube Webmail ≤ 1.5.9 和 ≤ 1.6.10 利用语言: Python 作者: 00xCanelo 状态: 已在存在漏洞的Roundcube安装上测试并生效 📌 描述 此漏洞利用了Roundcube...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail 中的存储型XSS、HTML注入与CSS注入 概述 此仓库包含 CVE-2026-48849 的概念验证（PoC），该漏洞是 Roundcube Webmail 中的存储型跨站脚本（XSS）、HTML 注入与 CSS 注入漏洞。 该漏洞允许攻击者通过邮件主题字段注入的 HTML、CSS 和 JavaScript 存储在草稿/会话恢复数据中，并在用户重新登录并恢复会话时自动执行。 此仓库仅用于教育和安全研究目的。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-48849 产品| Roundcube...

CVE-2020-12625

CVE-2020-12625：通过 Roundcube Webmail 中的恶意 HTML 附件实现跨站脚本（XSS） 在 Roundcube 1.4.4、1.3.11 和 1.2.10 之前的版本中存在一个跨站脚本（XSS）漏洞。 通过利用带有 "text/html" 附件的邮件中的 "" XML 元素，攻击者可以在受害者点击恶意电子邮件时绕过 Roundcube 脚本过滤器，并在其浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复信息可在此处查看。 前提条件： 此漏洞需要： 等待 Roundcube 用户打开包含 XSS 的邮件 概念验证：...

CVE-2026-48842

CVE-2026-48842 PoC — SQLi pre-auth en virtuserquery de Roundcube PoC para CVE-2026-48842 , una inyección SQL pre-auth en el plugin opcional virtuserquery de Roundcube Webmail. La herramienta hace dos cosas y se niega a especular sobre ninguna de ellas: 1. Confirma la inyección con un diferencial...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340：SOGo Webmail 中的不安全的直接对象引用（IDOR漏洞） CVE ID: CVE-2025-50340 报告者：Milad Seddigh 产品：SOGo 受影响版本：v5.6.0 影响：不安全的直接对象引用（IDOR漏洞）→ 允许用户代表其他用户发送电子邮件。 摘要 在 SOGo Webmail...

CVE-2022-4556

CVE-2022-4556 - SOGo Webmail v5.7.1 中的存储型XSS漏洞 🧠 摘要 在 SOGo Web 界面的身份偏好设置 部分的 fullName 字段中发现了一个存储型跨站脚本（XSS）漏洞，影响版本 5.7.1 。经过认证的攻击者可以注入恶意脚本，当任何用户（包括攻击者自身）访问邮件标签页时该脚本都会执行。 🆔 CVE 详情 CVE ID : CVE-2022-4556 CVSS v3.1 : 6.1 中等 向量 : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 漏洞类型 : 存储型 XSS OWASP WSTG-INPV-02 攻击...

CVE-2024-42009

CVE-2024-42009 PoC：电子邮件捕获监听器与XSS漏洞利用 概述 本概念验证（PoC）演示了针对CVE-2024-42009漏洞的利用方法，利用跨站脚本（XSS）漏洞从目标Webmail应用程序中提取电子邮件。攻击注入恶意载荷，将邮件内容外泄到攻击者控制的监听器。 特性 利用XSS漏洞捕获电子邮件内容。 使用HTTP监听器接收并解码外泄的电子邮件。 自动化载荷注入与外泄过程。 依赖 Python 3.x 所需依赖（通过pip安装）： pip install requests beautifulsoup4 使用方法 使用必要参数运行脚本： python exploit.py...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail 远程代码执行漏洞 技术概述 CVE-2025-49113 是 Roundcube Webmail 中的一个严重的不安全反序列化漏洞，可导致经过身份验证的远程代码执行。该漏洞源于文件上传操作期间对序列化 PHP 对象处理不当。 漏洞分析 根本原因 ：文件上传功能中对用户可控数据进行不安全的反序列化 攻击向量 ：包含恶意序列化 PHP 对象的特制文件上传请求 技术细节 ： 位于 program/steps/mail/attach.inc 中 处理 file 参数元数据时未进行适当的验证 结合了两种注入技术： 1. 通过...

CVE-2025-49113

针对 CVE-2025-49113 的 Python 脚本 用法: python exploit.py https://ubuntu.com/security/CVE-2025-49113 描述： Roundcube Webmail 在 1.5.10 之前及 1.6.x 在 1.6.11 之前版本中，允许经过身份验证的用户远程执行代码，原因是 URL 中的 from 参数未在 program/actions/settings/upload.php 中经过验证，导致 PHP 对象反序列化。...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail 中的恶意XML附件导致跨站脚本攻击 Roundcube 1.4.5 和 1.3.12 之前的版本存在跨站脚本（XSS）漏洞。 通过利用对"text/xml"附件的解析，攻击者可以绕过 Roundcube 的脚本过滤器，当受害者点击/预览恶意附件时，在受害者的浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 等待一个 Roundcube 用户打开包含 XSS 的附件 概念验证： 更多细节和利用过程可在此 PDF 中找到。...

Exploit for CVE-2026-48842

CVE-2026-48842 PoC — Roundcube virtuserquery pre-auth SQLi...

Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild

The Canadian Centre for Cyber Security has warned that a now-patched Roundcube Webmail vulnerability is being actively exploited in the wild. The vulnerability in question is CVE-2026-48842 CVSS score: 8.1, a pre-authentication SQL injection in the virtuserquery plugin of Roundcube Webmail versio...

Exploit for CVE-2026-48842

CVE-2026-48842 — Roundcube virtuserquery pre-auth SQLi Pytho...

VulnCheck KEV: CVE-2026-48842

Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1 has Pre-authentication SQL injection in the virtuserquery plugin via a pregreplace backslash escape bypass...

[SECURITY] Fedora 43 Update: roundcubemail-1.6.19-1.fc43

RoundCube Webmail is a browser-based multilingual IMAP client with an application-like user interface. It provides full functionality you expect from an e-mail client, including MIME support, address book, folder manipulation, message searching and spell checking. RoundCube Webmail is written in...

[SECURITY] Fedora 44 Update: roundcubemail-1.7.4-1.fc44

RoundCube Webmail is a browser-based multilingual IMAP client with an application-like user interface. It provides full functionality you expect from an e-mail client, including MIME support, address book, folder manipulation, message searching and spell checking. RoundCube Webmail is written in...

Astra Linux – Vulnerability in Sogo

There is a cross-site scripting XSS vulnerability in Alinto SOGo, version 5.12.7. A maliciously crafted ICS calendar invitation file allows arbitrary JavaScript execution within the authenticated SOGo webmail session. The issue arises because the SVG content embedded in the description field of a...