CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383 的 PoC（概念验证） 简介 本仓库包含 Roundcube XSS 漏洞（CVE-2024-37383）的概念验证。 关于该漏洞的更多信息可在此处找到：在这里 步骤 启动 Roundcube 如果你还没有运行中的 Roundcube 实例，可以使用 startroundcube.sh 脚本来启动。 你需要安装 Docker。 该脚本目前配置为与 gmx 配合使用，但如果你想使用其他邮件服务商，可以修改脚本中的变量。邮件服务商必须支持 IMAP。 发送包含 payload 的邮件 以下是一些可用于发送带有 payload...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC de XSS almacenado en Roundcube Webmail 1.6.6 Solo para pruebas de seguridad autorizadas, entornos CTF e investigación educativa. Usar esta herramienta contra sistemas que no posees o para los que no tienes permiso por escrito es ilegal según la Computer Misuse Act 1990 Reino...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Ejecución Remota de Código Autenticada ⚠️ Aviso Este repositorio está destinado exclusivamente para fines educativos y de investigación. Todas las demostraciones se realizaron en un entorno de laboratorio controlado. El uso no autorizado de pruebas o la explotació...

CVE-2025-49113

CVE-2025-49113 – PoC de Ejecución Remota de Código RCE en Roundcube Este repositorio contiene un exploit Proof-of-Concept PoC para CVE-2025-49113 , una vulnerabilidad crítica de ejecución remota de código en versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. La vulnerabilidad surge de u...

CVE-2025-49113-Simulation

Laboratorio RCE de Roundcube CVE-2025-49113 Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad crítica de RCE posterior a la autenticación en Roundcube Webmail, identificada como CVE-2025-49113. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...

CVE-2024-42009

CVE-2024-42009 – XSS Reflejado en Roundcube Webmail 📌 Resumen Este repositorio contiene una plantilla de Nuclei y recursos complementarios para demostrar y validar de forma segura CVE-2024-42009 , una vulnerabilidad crítica de XSS reflejado en Roundcube Webmail. El fallo reside en la función...

CVE-2025-68461

CVE-2025-68461 扫描器 一个用于检测 Roundcube Webmail 安装中跨站脚本 XSS 漏洞的 C++ 安全扫描工具。 影响 未经授权访问用户账户 会话劫持 数据泄露 以用户身份执行未授权操作 受影响版本 扫描器检查以下存在漏洞的版本： 1.5.x 系列： 1.5.0 至 1.5.11 1.6.x 系列： 1.6.0 至 1.6.11 缓解措施 升级到： Roundcube Webmail 1.5.12 或更高版本（适用于 1.5.x） Roundcube Webmail 1.6.12 或更高版本（适用于 1.6.x） ✨ 特性 自动检测 Roundcube...

CVE-2020-12640

CVE-2020-12640: Inclusión Local de Archivos PHP a través del "Valor del Plugin" en Roundcube Webmail Existe una vulnerabilidad de Path Traversal en versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que los parámetros "plugins " no realizan saneamiento/filtrado de entrada, un...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticación mediante deserialización de objetos PHP CVE-2025-49113 🔍 Informe técnico Se descubrió una vulnerabilidad crítica de ejecución remota de código RCE posterior a la autenticación en Roundcube versiones ≤ 1.6.10, causada por una deserialización insegura de...

CVE-2023-43770-POC

CVE-2023-43770 POC Una prueba de concepto para la vulnerabilidad CVE-2023-43770 recientemente descubierta. Roundcube antes de 1.4.14, 1.5.x antes de 1.5.4 y 1.6.x antes de 1.6.3 permite XSS a través de mensajes de correo electrónico de texto plano con enlaces manipulados debido al comportamiento ...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 远程代码执行 一个针对 CVE-2025-49113 Roundcube Webmail 远程代码执行漏洞 的概念验证利用。 描述 该利用程序针对 Roundcube Webmail 1.5.0 至 1.6.10 版本中的一个反序列化漏洞。该漏洞允许经过身份验证的攻击者在服务器上执行任意代码。 受影响版本 1.5.0 - 1.5.9 1.6.0 - 1.6.10 环境要求 PHP 7.0 或更高版本 启用 cURL 扩展 目标运行受影响版本的 Roundcube 使用方法 php CVE-2025-49113.php 参数说明 :...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Prueba de concepto: CVE-2024-42008 y CVE-2024-42010 Esta prueba de concepto PoC demuestra la explotación de dos vulnerabilidades en Roundcube Webmail que permiten la inyección de CSS y un cross-site scripting XSS. El ataque consta de dos etapas: 1. XSS mediante archivo adjunto XML malicioso...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC 针对存储型XSS CVE-2023-43770 漏洞的概念验证 描述 Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前、以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcubestringreplacer.php 的行为，允许通过包含精心构造链接的 text/plain 电子邮件消息进行 XSS 攻击。 攻击链 精心构造的邮件 - 受害者接收并打开邮件 - JavaScript 执行（存储型） PoC 视频：...

CVE-2025-49113-nuclei-template

Nuclei 漏洞检测模板 - CVE-2025-49113 - Roundcube ≤ 1.6.10 后认证远程代码执行 CVE 编号: CVE-2025-49113 严重性: 严重 CVSS 10.0 发现者: Kirill Firsov FearsOff 披露日期: 2025年6月1日 修复版本: Roundcube 1.6.11 / 1.5.10 LTS - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 - https://github.com/advisories/GHSA-8j8w-wwqc-x596 -...

CVE-2024-42009-PoC

CVE-2024-42009 PoC: Captura de Correo Electrónico y Exploit XSS en Roundcube Webmail Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2024-42009 , una vulnerabilidad de Cross-Site Scripting XSS almacenado en Roundcube Webmail versión 1.6.7 y otras versiones. El exploit...

CVE-2017-16651

CVE-2017-16651 Implementación en Python de Roundcube LFI CVE-2017-16651...

CVE-2025-49113

Detección de CVE-2025-49113 NOTA Esta plantilla ha sido implementada en la herramienta Artemis de CERT Polska. Estoy profundamente honrado de ser reconocido por CERT Polska por este script de detección de vulnerabilidades. Es un verdadero privilegio desempeñar un papel en el fortalecimiento de lo...

CVE-2024-42009

Roundcube Webmail 1.6.7 的 XSS 漏洞利用脚本（CVE-2024-42009） 描述 该脚本利用 Roundcube Webmail 1.6.7 版本中的存储型 XSS 漏洞（CVE-2024-42009）。它向 Webmail 系统注入恶意载荷，当被触发时，会窃取受害者收件箱中的电子邮件内容。 功能 使用 Python HTTP 监听器捕获并解码被盗取的邮件内容。 通过联系表单发送 XSS 载荷。 提取并打印捕获的邮件正文。 使用方法 1. 启动监听器： python3 exploit.py 2. 在exploit.py 中配置攻击设置 将 TARGETURL...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE漏洞利用 Python PoC CVE ID: CVE-2025-49113 利用类型: 远程代码执行（通过PHP对象注入） 应用: Roundcube Webmail ≤ 1.5.9 和 ≤ 1.6.10 利用语言: Python 作者: 00xCanelo 状态: 已在存在漏洞的Roundcube安装上测试并生效 📌 描述 此漏洞利用了Roundcube...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - XSS Almacenado, Inyección HTML e Inyección CSS en Roundcube Webmail Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-48849 , una vulnerabilidad de Cross-Site Scripting Almacenado XSS, Inyección HTML e Inyección CSS en Roundcube Webmail. La vulnerabilidad...