CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

wordpress-php-object-helper

wordpress-php-object-helper 概要 既知のプラグインにPHPオブジェクトエクスプロイトがあるが、その問題を悪用してphpggcで実行するためにどのライブラリを使うべきか判断する必要がある、という場合に役立ちます。 これがあなたの助けになるはずです。 出力例 root@kitploit: $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 認証後RCE - PHPオブジェクトデシリアライゼーション CVE-2025-49113 🔍 解説 Roundcube（バージョン ≤ 1.6.10）において、安全でないPHPオブジェクトのデシリアライゼーションに起因する、認証後の重大なリモートコード実行脆弱性が発見されました。この深刻な欠陥は、コードベース内に10年以上 も静かに存在し続けていました。 完全な技術的解説と悪用の詳細については、以下を参照してください： 👉 https://fearsoff.org/research/roundcube 🐳 クイックインストール（Docker経由）...

CVE-2025-49113

Python Script for CVE-2025-49113 使用方法: python exploit.py https://ubuntu.com/security/CVE-2025-49113 説明: Roundcube Webmail 1.5.10未満および1.6.x 1.6.11未満は、認証済みユーザーによるリモートコード実行を許可します。これは、URL内のfromパラメータが program/actions/settings/upload.php で検証されず、PHPオブジェクトデシリアライゼーションにつながるためです。...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP マーカーのみのRCE検証ラボ CVE-2026-82222を隔離されたDockerラボで再現・検証するためのセキュリティ研究用マテリアルです。 直接RCE PoCとURLスキャンにはCVE-2026-8222-RCE.py を使用してください 判定 ステータス: 提供されたラボで実証済み GiveWP 4.16.5.1では、初期状態で認証されていない攻撃者がPHPオブジェクトグラフを永続化し、GiveWPのセッション処理を通じてそれを復元し、WordPressのWebサーバーユーザーとして固定マーカーコマンドを実行することが可能です。...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

[SECURITY] [DSA 6317-1] symfony security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6317-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff June 01, 2026 https://www.debian.org/security/faq -...

GHSA-M7V2-7GXM-VC2V Symfony has Unauthenticated PHP Object Deserialization in MonologBridge server:log Listener

Description Symfony\Bridge\Monolog\Command\ServerLogCommand the server:log console command is a development-time helper that opens a TCP listener and displays log records pushed to it by the application's logging pipeline. Two unsafe defaults combine into a remotely reachable PHP...

Exploit for Deserialization of Untrusted Data in Roundcube Webmail

CVE-2025-49113 — Roundcube Post-Auth RCE via PHP Object Deseri...

VulnCheck KEV: CVE-2024-2053

The Artica Proxy administrative web application will deserialize arbitrary PHP objects supplied by unauthenticated users and subsequently enable code execution as the "www-data" user. This issue was demonstrated on version 4.50 of the The Artica-Proxy administrative web application attempts to...

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Roundcube vulnerability (USN-7584-1)

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 host has packages installed that are affected by a vulnerability as referenced in the USN-7584-1 advisory. It was discovered that Roundcube Webmail did not properly sanitize the from parameter in a URL,...

Ubuntu: Security Advisory (USN-7584-1)

The remote host is missing an update for the SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

USN-7584-1: Roundcube vulnerability

It was discovered that Roundcube Webmail did not properly sanitize the from parameter in a URL, leading to PHP Object Deserialization. A remote attacker could possibly use this issue to execute arbitrary code...

Exploit for CVE-2025-49113

CVE‑2025‑49113 – Post‑Auth Remote Code Execution in Roundcube...

Roundcube 1.6.10 - Remote Code Execution (RCE)

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization', 'Description' = %q Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allo...

Fedora 42 : roundcubemail (2025-70701de9de)

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-70701de9de advisory. This is a security update to the stable version 1.6 of Roundcube Webmail. It provides fixes to recently reported security vulnerabilities: Fix Post-Auth RCE...

Fedora 41 : roundcubemail (2025-a5f56fe8ff)

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-a5f56fe8ff advisory. This is a security update to the stable version 1.6 of Roundcube Webmail. It provides fixes to recently reported security vulnerabilities: Fix Post-Auth RCE...

Exploit for CVE-2025-49113

CVE-2025-49113 PoC Repository Overview of CVE-2025-49113 C...

Exploit for CVE-2025-49113

📧 Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserializat...

FreeBSD : Post-Auth Remote Code Execution found in Roundcube Webmail (0d6094a2-4095-11f0-8c92-00d861a0e66d)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 0d6094a2-4095-11f0-8c92-00d861a0e66d advisory. Roundcube Webmail reports: Fix Post-Auth RCE via PHP Object Deserialization reported by firs0v Tenable...