CVE-2025-49113

CVE-2025-49113 का पता लगाना ध्यान दें यह टेम्पलेट अब CERT Polska के टूल Artemis में लागू कर दिया गया है। मैं इस भेद्यता पता लगाने वाली स्क्रिप्ट के लिए CERT Polska द्वारा स्वीकार किए जाने पर गहराई से सम्मानित महसूस कर रहा हूँ। ओपन-सोर्स योगदानों के माध्यम से वैश्विक साइबर सुरक्षा प्रयासों को मजबू...

CVE-2023-43770-POC

CVE-2023-43770 POC हाल ही में पाई गई CVE-2023-43770 भेद्यता के लिए एक प्रमाण-अवधारणा। Roundcube 1.4.14 से पहले, 1.5.x 1.5.4 से पहले, और 1.6.x 1.6.3 से पहले, program/lib/Roundcube/rcubestringreplacer.php के व्यवहार के कारण टेक्स्ट/प्लेन ईमेल संदेशों में निर्मित लिंक के माध्यम से XSS की अनुमति देता...

CVE-2025-49113

CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC This repository contains a Proof-of-Concept PoC exploit for CVE-2025-49113 , a critical remote code execution vulnerability in Roundcube Webmail versions prior to 1.5.10 and 1.6.11. The vulnerability arises from insecure PHP object...

CVE-2026-54433

CVE-2026-54433: ثغرة XSS مخزنة في البريد الإلكتروني النصي لـ Roundcube يحتوي هذا المستودع على إثبات مفهوم PoC بلغة Python قابل للتهيئة لـ CVE-2026-54433 ، وهي ثغرة برمجة نصية عبر المواقع XSS مخزنة في عارض البريد الإلكتروني النصي في Roundcube. يمكن لمرسل غير مصادَق تسليم رسالة text/plain مصممة...

CVE-2025-49113-Simulation

مختبر RCE لـ Roundcube CVE-2025-49113 بيئة مختبرية عملية معبأة بحاويات لمحاكاة واستغلال ثغرة RCE حرجة بعد تسجيل الدخول في Roundcube Webmail، والمعروفة باسم CVE-2025-49113. 📖 حول الثغرة يوضح هذا المختبر سلسلة هجوم متطورة ضد عميل البريد الإلكتروني Roundcube. الثغرة هي تنفيذ كود عن بُعد بعد تسجيل...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-authentification via désérialisation d'objets PHP CVE-2025-49113 🔍 Analyse Une vulnérabilité critique d'exécution de code à distance post-authentification a été découverte dans Roundcube versions ≤ 1.6.10, causée par une désérialisation d'objets PHP non sécurisée...

CVE-2024-37383-exploit

Exploit Title: Roundcube mail server exploit for CVE-2024-37383 Stored XSS Google Dork: Exploit Author: AmirZargham Vendor Homepage: Roundcube - Free and Open Source Webmail Software Software Link: Releases · roundcube/roundcubemail Version: Roundcube client version earlier than 1.5.6 or from 1.6...

CVE-2024-37383-POC

CVE-2024-37383-POC Proof of concept for CVE-2024-37383 Introduction This repository contains a proof of concept for the XSS vulnerability in roundcube: CVE-2024-37383. More information about this vulnerability can be found: here Steps Start Roundcube If you don't have an instance of roundcube...

CVE-2025-68461

CVE-2025-68461 Scanner Инструмент на C++ для сканирования и обнаружения уязвимостей межсайтового скриптинга XSS в установках Roundcube Webmail. Воздействие Несанкционированный доступ к учётным записям пользователей Угон сессии session hijacking Раскрытие данных Несанкционированные действия от име...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 تنفيذ الأوامر عن بُعد بعد المصادقة ⚠️ إخلاء مسؤولية هذا المستودع مخصص للأغراض التعليمية والبحثية فقط. تم إجراء جميع العروض في بيئة معملية خاضعة للرقابة. اختبار أو استغلال الأنظمة دون إذن صريح غير قانوني وغير أخلاقي. المؤلف غير مسؤول عن أي إساءة استخدام لهذه...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versions 1.5.0 through 1.6.10 This is a rewritten exploit to work with PHP. Usage root@kitploit: php CVE-2025-49113.php...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC pour la vulnérabilité XSS stockée CVE-2023-43770 Description Roundcube avant la version 1.4.14, les versions 1.5.x avant 1.5.4, et les versions 1.6.x avant 1.6.3 permet une XSS via des messages e-mail text/plain avec des liens fabriqués en raison du comportement de...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube दूरस्थ कोड निष्पादन CVE-2025-49113 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Roundcube Webmail में एक दूरस्थ कोड निष्पादन भेद्यता। विवरण यह एक्सप्लॉइट Roundcube Webmail संस्करण 1.5.0 से 1.6.10 में एक डिसीरियलाइज़ेशन भेद्यता को लक्षित करता है। यह भेद्यता एक प्रमाणित हमलाव...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

प्रूफ ऑफ कॉन्सेप्ट: CVE-2024-42008 और CVE-2024-42010 यह प्रूफ ऑफ कॉन्सेप्ट PoC Roundcube Webmail में दो कमजोरियों के शोषण को प्रदर्शित करता है जो CSS इंजेक्शन और क्रॉस-साइट स्क्रिप्टिंग XSS को सक्षम बनाती हैं। इस हमले में दो चरण शामिल हैं: 1. दुर्भावनापूर्ण XML अनुलग्नक के माध्यम से XSS...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916 : Exploit XSS DOM dans Roundcube Webmail 📋 Informations sur l'exploit Titre de l'exploit : XSS DOM dans Roundcube Webmail via href SVG CVE-2026-25916 Auteur : Mohammed Idrees Banyamer Contact : GitHub @mbanyamer | Instagram @banyamersecurity Pays : Jordanie Date : 9 février 2026 CV...

CVE-2024-37383_PoC

هذا مستودع لتجربة ثغرة CVE-2024-37383 عمليًا. تقرير التحليل: blog / pdf CVE-2024-37383 التفاصيل الاسم : Roundcube Webmail SVG Parsing XSS الهدف : Roundcube Webmail v1.5.7 أو v1.6.x معدلة في البريد الإلكتروني، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية في المتصفح. الاستغلال root@kitploit: git clone...

CVE-2025-49113

CVE-2025-49113 Roundcube शोषण CVE-2025-49113 के लिए एक Python शोषण, जो Roundcube वेबमेल में एक कमजोरी को लक्षित करता है जो PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है। अवलोकन यह शोषण Roundcube की फ़ाइल अपलोड कार्यक्षमता में एक डिसीरियलाइज़ेशन कमजोरी का लाभ उठात...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit السكربتات في هذا المستودع مُصممة لاستغلال CVE-2024-42008 و CVE-2024-42009. كلتا الثغرتين هما ثغرات وُجدت في Roundcube 1.6.7 اقرأ المزيد عن هاتين الثغرتين وكيف يمكن استغلالهما في الرابط التالي: root@kitploit:...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

exploit-CVE-2016-9920

Roundcube 1.0.0 = 1.2.2 تنفيذ التعليمات البرمجية عن بُعد Roundcube هو برنامج ويب مفتوح المصدر للبريد الإلكتروني واسع الانتشار، تستخدمه العديد من المؤسسات والشركات حول العالم. على سبيل المثال، تحسب المرآة على SourceForge أكثر من 260,000 تنزيل خلال آخر 12 شهرًا، وهو جزء صغير فقط من المستخدمين...