roundcube-cve-2025-49113-lab

"DISCLAIMER: Educational Use Only" Roundcube Webmail RCE – CVE-2025-49113 Lab This repository documents my step-by-step exploitation of Roundcube Webmail CVE-2025-49113 in a controlled lab to obtain the secret stored in /secret.txt. ⚠️ Disclaimer All work was performed against a lab / training...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 仓库 CVE-2025-49113 概述 CVE-2025-49113 是一个影响 Roundcube Webmail 1.5.10 及 1.6.11 之前版本的关键漏洞。该漏洞于 2025 年发现，允许通过 /settings/upload.php 端点的 PHP 对象反序列化实现远程代码执行（RCE）。漏洞源于对 from 参数的不当处理，已认证用户可利用此参数在服务器上执行任意代码。该问题风险极高，可能使攻击者获得未授权访问、窃取数据或完全控制服务器。该漏洞已在 2025 年 6 月发布的安全更新中被修复，受影响版本为 Roundcube...