CVE-2024-50962

DonWeb Ferozo Webmail におけるクロスサイトスクリプティング XSS CVE-2024-50962 説明 Ferozo Webmail v1.1 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は Identities および Automatic Responses コンポーネントを介して任意のスクリプトを実行できます。この脆弱性は、ユーザーセッションの乗っ取り、フィッシング攻撃、認証情報の窃取に悪用される可能性があります。 攻撃の複雑さ 低 必要な権限 なし ユーザー操作 必要 ユーザーは、注入されたスクリプトを含むコンポーネントと操作する必要があります...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube リモートコード実行 Roundcube Webmail におけるリモートコード実行の脆弱性 CVE-2025-49113 の概念実証エクスプロイトです。 説明 このエクスプロイトは、Roundcube Webmail バージョン 1.5.0 から 1.6.10 におけるデシリアライゼーションの脆弱性を悪用します。この脆弱性により、認証された攻撃者がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン 1.5.0 - 1.5.9 1.6.0 - 1.6.10 必要条件 PHP 7.0 以上 cURL...

CVE-2024-50964

MXサーバーの設定ミス CVE-2024-50964 説明 Ferozo Webmail v1.1 において深刻な脆弱性が確認されました。DonWebのMX（Mail Exchange）サーバー が、設定されたDMARC（Domain-based Message Authentication, Reporting, and...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail バージョン 1.5.0 から 1.6.10 PHP で動作するように書き直されたエクスプロイトです。 使い方 root@kitploit: php CVE-2025-49113.php...

CVE-2023-08-21-exploit

Exploit Title: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/json'; xhr2.onreadyst...

CVE-2025-68461

CVE-2025-68461 スキャナー Roundcube Webmail のインストールにおけるクロスサイトスクリプティング（XSS）の脆弱性を検出する C++ セキュリティスキャナーツールです。 影響 ユーザーアカウントへの不正アクセス セッションハイジャック データの漏洩 ユーザーになりすました不正な操作 影響を受けるバージョン スキャナーは以下の脆弱性のあるバージョンをチェックします： 1.5.x シリーズ: 1.5.0 から 1.5.11 1.6.x シリーズ: 1.6.0 から 1.6.11 緩和策 次のバージョンにアップグレードしてください： Roundcube...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail における反射型XSS 📌 概要 このリポジトリには、Roundcube Webmail の重大な反射型XSS脆弱性である CVE-2024-42009 を安全に実証・検証するための Nuclei テンプレート と補助リソースが含まれています。この欠陥は show.php の messagebody 関数に存在し、サニタイズ後の変更によりサニタイズが無効化され、細工された HTML メールコンテンツが安全でない方法でレンダリングされます。 ⚠️ この PoC は 教育および許可されたテスト...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 認証後RCE - PHPオブジェクトデシリアライゼーション CVE-2025-49113 🔍 解説 Roundcube（バージョン ≤ 1.6.10）において、安全でないPHPオブジェクトのデシリアライゼーションに起因する、認証後の重大なリモートコード実行脆弱性が発見されました。この深刻な欠陥は、コードベース内に10年以上 も静かに存在し続けていました。 完全な技術的解説と悪用の詳細については、以下を参照してください： 👉 https://fearsoff.org/research/roundcube 🐳 クイックインストール（Docker経由）...

xCrack Python Tools For Hackers

TG Download Link: https://t.me/+0z9FapS4mBgyZjhl xCrack Python Hacking Tool for Hackers And Spammers Requirements: Python 3.x Tested On: Python 3.10.4 ► cPanel Section ◄ Mass cPanel Active Checker Mass cPanel To Shell Uploader Mass cPanel To SMTP Cracker Mass cPanel To Webmail Cracker Mass cPanel...

CVE-2025-49113

CVE-2025-49113 検出 注記 このテンプレートは、CERT Polska のツール Artemis に実装されました。この脆弱性検出スクリプトについて CERT Polska に認められたことを深く光栄に思います。オープンソースへの貢献を通じて、世界的なサイバーセキュリティの取り組み強化に一役買えることは、本当に名誉なことです。 https://github.com/CERT-Polska/Artemis/pull/1762 この検出方法はどのように機能しますか？ このテンプレートは、HTML ボディ内の rcversion...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

CVE-2025-44148

CVE-2025-44148 - 反射型クロスサイトスクリプティング（Reflected XSS） MailEnable における反射型クロスサイトスクリプティング（XSS） ベンダー: MailEnable Pty. Ltd. 影響を受けるバージョン: 10 説明 MailEnable Webmail には、failure.aspx における不適切なユーザー入力のサニタイズ処理に起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモートの攻撃者が細工された URL を介して任意の JavaScript...

CVE-2025-49113

CVE-2025-49113 – Roundcube リモートコード実行（RCE）PoC このリポジトリは、CVE-2025-49113 の Proof-of-Concept（PoC） エクスプロイトです。これは、Roundcube Webmail のバージョン 1.5.10 未満および 1.6.11 未満における重大なリモートコード実行の脆弱性です。upload.php スクリプトにおける安全でない PHP オブジェクトデシリアライゼーションが原因で、認証されたユーザーがサーバー上で任意のコードを実行できるようになります。 ⚠️ 免責事項: この PoC は教育目的のみ...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Proof of Concept: CVE-2024-42008 and CVE-2024-42010 この概念実証（PoC）は、CSSインジェクションとクロスサイトスクリプティング（XSS）を可能にする、Roundcube Webmail の2つの脆弱性の悪用を実証します。攻撃は2つの段階で構成されます: 1. 悪意のあるXML添付ファイルによるXSS（CVE-2024-42008） ファイルアップロードのチェックが不十分なため、JavaScriptコードを含むXMLファイルを添付ファイルとして送信できます。例: root@kitploit: " alertorigin...

CVE-2024-33231

Ferozo Webmail ファイルアップロードによるXSS脆弱性 CVE-2024-33231 説明 Ferozo Webmail バージョン 1.1 は、ファイルアップロード機能を介してクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、悪意のあるJavaScriptコードを含む特別に細工されたファイルをアップロードすることで、この脆弱性を悪用する可能性があります。ファイルがアプリケーション内で処理または表示されると、埋め込まれたスクリプトが被害者のセッション内で実行され、以下のような結果を引き起こす可能性があります: セッションハイジャック 不正な操作 機密情報の...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

Zimbra Collaboration - Cross-Site Scripting (XSS)

An issue was discovered in Zimbra Collaboration ZCS 9.0 and 10.0. A Cross-Site Scripting XSS vulnerability exists in the CalendarInvite feature of the Zimbra webmail classic user interface, because of improper input validation in the handling of the calendar header. An attacker can exploit this v...

IceWarp Webmail Server v10.2.1 - Cross Site Scripting

Icewarp Icearp v10.2.1 was discovered to contain a cross-site scripting XSS vulnerability via the color parameter. id: CVE-2023-37728 info: name: IceWarp Webmail Server v10.2.1 - Cross Site Scripting author: technicaljunkie,r3Y3r53 severity: medium description: | Icewarp Icearp v10.2.1 was...

Axigen WebMail - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Axigen versions 10.3.3.0 before 10.3.3.59, 10.4.0 before 10.4.19, and 10.5.0 before 10.5.5, allows authenticated attackers to execute arbitrary code and obtain sensitive information via the logic for switching between the Standard and Ajax versions. id:...