Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Отчёт об уязвимости: CVE-2025-49113 в Roundcube Webmail ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ — ОТВЕТСТВЕННОЕ ИСПОЛЬЗОВАНИЕ Этот материал предназначен исключительно для образовательных и исследовательских целей. Строго запрещается использование информации и инструментов, описанных здесь, для любой незаконной...

CVE-2026-58025

CVE-2026-58025 — MediaWiki PHP Десериализация и RCE через импорт журнальных записей WikiImporter → LogEntryBase::extractParams → unserialize управляемых пользователем logparams → RCE Обзор CVE-2026-58025 — критическая CVSS 9.8 уязвимость десериализации недоверенных данных в MediaWiki Фонд...

CVE-2022-30778

Предупреждение Уязвимость была отозвана Переопределение Это о CVE-2021-43503. Требования PHP = 8.0 Composer Восстановление уязвимости 1. Запуск сервиса composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC queueResolver =...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

CVE-2021-43503

Предупреждение Уязвимость отозвана Override Это о CVE-2021-43503, я не могу воспроизвести эту уязвимость через exp Требования PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 치명적 SPIP 4.4.8의 인증된 안전하지 않은 역직렬화 설명 및 추가 정보는 내 웹사이트에서 확인하세요 RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2. 관리자로 로그인하세...

CVE-2025-1913-PoC

CVE-2025-1913 -- Доказательство концепции PoC Этот репозиторий содержит только для обучения доказательство концепции PoC для CVE-2025-1913 , созданное Suhaib518 🇸🇦. Это PoC демонстрирует, как специально созданный сериализованный PHP-ввод может вызвать уязвимую логику в затронутых компонентах...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE после аутентификации в Roundcube через десериализацию PHP-объекта Обзор Поле| Подробности ---|--- CVE| CVE-2025-49113 Программное обеспечение| Roundcube Webmail Затронутые версии| ≤ 1.6.10 Уязвимость| Десериализация PHP-объекта → RCE Аутентификация| Требуется любой...

CVE-2025-49113

CVE-2025-49113 Эксплойт для Roundcube Python-эксплойт для CVE-2025-49113, нацеленный на уязвимость в веб-почте Roundcube, которая позволяет выполнять удалённый код через десериализацию PHP-объектов. Обзор Этот эксплойт использует уязвимость десериализации в функциональности загрузки файлов...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 인증 후 RCE via PHP 객체 역직렬화...

CVE-2024-2054

CVE-2024-2054 Веб-приложение администрирования Artica-Proxy: небезопасная десериализация RCE Эксплойт доказательства концепции для веб-приложения администрирования ARTICA PROXY CVE-2024-2054 Запись в блоге Подробнее здесь:...

better-poc-for-CVE-2018-15133

Улучшенный PoC для CVE-2018-15133 Автоматизированный PoC для CVE-2018-15133 Все заслуги принадлежат kozmic, создавшему оригинальный PoC для CVE-2018-15133 Это просто скрипт автоматизации, который я написал, работая с лабораторной машиной, уязвимой к этой проблеме, потому что мне не хотелось кажды...

cve-2020-9006

CVE-2020-9006: Эксплойт для плагина Popup-Builder WordPress Использование: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 AISEO = 4.1.0.1에서 관리자 인증 RCE를 보여주는 간단한 PoC 예제입니다. 전체 분석 글은 여기에서 확인하세요: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ 사용법: php exploit.php url login password phpcommand...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP Deserialization RCE Этот репозиторий содержит полностью воспроизводимое доказательство концепции Proof-of-Concept и шаблон эксплойта для Nuclei для уязвимости CVE-2021-3007 — критической уязвимости десериализации PHP в Zend\Http\Response\Stream laminas-http Шабло...

EUVD-2026-76794

The wpstorecart WordPress plugin through 5.0.7 does not prevent direct, unauthenticated access to a bundled add-on that deserializes user-supplied input without restricting the permitted classes, allowing unauthenticated attackers to inject arbitrary PHP objects, which may be escalated further wh...

EUVD-2026-76787

The Masteriyo LMS WordPress plugin before 3.4.1 does not prevent user-supplied values held as metadata from being deserialized when they are read back, allowing users with a minimal account to inject arbitrary PHP objects and, by way of a class shipped in a library bundled with the Masteriyo LMS...

CVE-2026-78006: Deserialization of Untrusted Data

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.4 via the issafewidgetinstance function. This is due to insufficient protection in issafewidgetinstance, which can be bypassed because PHP fires magic methods during its...

EUVD-2026-75267

The Site Reviews WordPress plugin before 8.3.0 does not prevent request data from being deserialized, and derives the key protecting that data by padding out the site's WordPress nonce key, which makes the key publicly computable on installs where that key is absent, left at its sample value, or...