CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Exploração de XSS DOM no Roundcube Webmail 📋 Informações da Exploração Título da Exploração: XSS DOM no Roundcube Webmail via href em SVG CVE-2026-25916 Autor: Mohammed Idrees Banyamer Contato: GitHub @mbanyamer | Instagram @banyamersecurity País: Jordânia Data: 9 de fevereiro de...

cpanel-control-plane-exposure-check

Verifica dell'Esposizione del Piano di Controllo cPanel Utilità leggera di validazione della sicurezza per identificare interfacce amministrative cPanel, WHM e webmail esposte su internet attraverso superfici di attacco esterne. L'utilità esegue la validazione del servizio, la classificazione...

CVE-2024-37383_PoC

Repositório para praticar diretamente a vulnerabilidade CVE-2024-37383. Relatório de análise: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x manipulada em um e-mail, fazendo com que scripts arbitrários sejam executados no...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...

Axigen WebMail - Cross-Site Scripting

Axigen WebMail versions 10.5.0-4370c946 and older are vulnerable to reflected XSS via the m parameter in the /index.hsp endpoint. id: CVE-2022-31470 info: name: Axigen WebMail - Cross-Site Scripting author: AmirZargham severity: medium description: | Axigen WebMail versions 10.5.0-4370c946 and...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versões 1.5.0 até 1.6.10 Este é um exploit reescrito para funcionar com PHP. Uso root@kitploit: php CVE-2025-49113.php...

CVE-2022-4556

CVE-2022-4556 - SOGo Webmail में Stored XSS v5.7.1 🧠 सारांश एक Stored Cross-Site Scripting XSS भेद्यता SOGo वेब इंटरफ़ेस के पहचान प्राथमिकताएँ अनुभाग के fullName फ़ील्ड में पाई गई, जो संस्करण 5.7.1 को प्रभावित करती है। एक प्रमाणित हमलावर एक दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट कर सकता है जो किसी भी...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP CVE-2025-49113 🔍 Analisi È stata scoperta una vulnerabilità critica di esecuzione remota di codice post-autenticazione in Roundcube versioni ≤ 1.6.10, causata da una deserializzazione non sicura di oggetti PHP...

CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability

CVE-2025-68645 — LFI della Classic UI di Zimbra Defender Pack Questo repository è un pacchetto di riferimento orientato ai difensori per CVE-2025-68645 , un problema di Local File Inclusion LFI in Zimbra Collaboration ZCS 10.0.x e 10.1.x Classic Webmail UI causato da una gestione impropria dei...

CVE-2025-49113-Simulation

Laboratório Roundcube RCE CVE-2025-49113 Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade crítica de RCE pós-autenticação no Roundcube Webmail, identificada como CVE-2025-49113. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma cadeia de ataqu...

CVE-2024-42009

CVE-2024-42009 – XSS riflesso in Roundcube Webmail 📌 Panoramica Questo repository contiene un template Nuclei e risorse di supporto per dimostrare e validare in sicurezza CVE-2024-42009 , una vulnerabilità critica di XSS riflesso in Roundcube Webmail. Il difetto risiede nella funzione messagebody...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilità di Esecuzione Remota di Codice in Roundcube Webmail Panoramica Tecnica CVE-2025-49113 è una vulnerabilità critica di deserializzazione non sicura in Roundcube Webmail che consente l'esecuzione remota di codice autenticata. La vulnerabilità deriva da una gestione...

CVE-2024-42009

CVE-2024-42009 – XSS Memorizzato in Roundcube PoC Docker 📌 Panoramica Questo repository dimostra un Proof-of-Concept PoC funzionante per CVE-2024-42009 , una vulnerabilità di Cross-Site Scripting XSS memorizzata in Roundcube Webmail. La vulnerabilità è causata da una sanitizzazione HTML impropria...

CVE-2024-50962

Cross-Site-Scripting XSS in DonWeb Ferozo Webmail CVE-2024-50962 Beschreibung Eine Cross-Site-Scripting XSS-Sicherheitslücke in Ferozo Webmail v1.1 ermöglicht es Angreifern, beliebige Skripte über die Komponenten Identitäten und Automatische Antworten auszuführen. Diese Sicherheitslücke kann...

CVE-2024-42009

CVE-2024-42009 PoC: Listener di Cattura Email & Exploit XSS Panoramica Questa Proof of Concept PoC dimostra un exploit per CVE-2024-42009, sfruttando una vulnerabilità di cross-site scripting XSS per estrarre email da un'applicazione webmail target. L'attacco inietta un payload malevolo che...

CVE-2025-49113

CVE-2025-49113 – Exploit RCE per Roundcube Webmail PoC Python ID CVE: CVE-2025-49113 Tipo di Exploit: Remote Code Execution tramite PHP Object Injection Applicazione: Roundcube Webmail ≤ 1.5.9 e ≤ 1.6.10 Linguaggio dell'Exploit: Python Autore: 00xCanelo Stato: Testato e funzionante su installazio...

CVE-2023-08-21-exploit

Exploit-Titel: Axigen if xhr1.readyState === XMLHttpRequest.DONE...

xCrack Python Tools For Hackers

TG Download-Link: https://t.me/+0z9FapS4mBgyZjhl xCrack Python-Hacking-Tool für Hacker und Spammer Anforderungen: Python 3.x Getestet auf: Python 3.10.4 ► cPanel-Abschnitt ◄ Massen-cPanel-Aktiv-Prüfer Massen-cPanel-zu-Shell-Uploader Massen-cPanel-zu-SMTP-Cracker Massen-cPanel-zu-Webmail-Cracker...