CVE-2025-49113-Simulation

Roundcube RCE 实验室 CVE-2025-49113 一个动手实践的、容器化的实验室环境，用于模拟和利用 Roundcube Webmail 中一个严重的认证后 RCE 漏洞，编号为 CVE-2025-49113。 📖 关于该漏洞 本实验演示了一个针对 Roundcube 网络邮件客户端的复杂攻击链。该漏洞是一个 认证后远程代码执行 Post-Authentication RCE ，由对 PHP 会话数据的不当处理导致 PHP 对象反序列化 PHP Object Deserialization 而引发。 已认证的攻击者可以构造一个恶意的 PHP...