CVE-2025-49113

📧 Roundcube ≤ 1.6.10 인증 후 RCE PHP 객체 역직렬화를 통한 CVE-2025-49113 🔍 분석 보고서 Roundcube버전 ≤ 1.6.10에서 안전하지 않은 PHP 객체 역직렬화로 인한 심각한 인증 후 원격 코드 실행 취약점이 발견되었습니다. 이 심각한 결함은 10년 이상 코드베이스에 조용히 존재해 왔습니다. 전체 기술 분석 및 익스플로잇 세부 정보는 다음을 방문하세요: 👉 https://fearsoff.org/research/roundcube 🐳 빠른 설치 Docker 사용 다음 명령은 Docker...

CVE-2021-27651

요약 공격자는 비밀번호 재설정 흐름의 모든 단계를 우회하고 Pega Infinity에서 임의 사용자의 계정을 재설정할 수 있습니다. 이는 1 비밀번호 재설정 흐름을 시작하고 피해자의 이메일을 입력한 다음, 2 HTTP POST 요청이 통과하도록 강제하여 비밀번호를 업데이트하는 방식으로 이루어집니다. 공격자는 새로 변경된 계정으로 로그인한 후, 허용되는 다양한 인증 후 코드 실행 벡터동적 페이지 수정, 템플릿 등를 통해 Pega 인스턴스를 완전히 장악할 수 있습니다. 재현 단계 1. 아무 Pega 인스턴스의 로그인 페이지로...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 및 CVE-2020-15946에 대한 개념 증명. Rukovoditel 2.4.x, 2.5.x 및 2.6.1에서 테스트됨. 설명: 이 익스플로잇에는 두 가지 실행 모드가 있습니다: 세션 고정 취약점CVE-2020-15946을 사용하거나, 모든 프로필 아래의 모든 계정의 접근 자격 증명을 사용하는 것입니다. --type L 옵션을 사용하면 이 스크립트는 악성 링크를 생성합니다. 피해자가 브라우저에서 링크에 접근하면, 임의의 세션 식별자가 설정되어 피해자의 세션을 훔치...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 인증 후 "SIZE" 명령어를 통한 버퍼 오버플로우. 이 익스플로잇은 공공의 이익을 위한 보안 인식 제고 및 교육 목적으로 있는 그대로 공개됩니다. 이 코드를 범죄 활동에 사용하지 마십시오...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 취약점 보고서: Roundcube Webmail의 CVE-2025-49113 ⚠️ 중요 공지 — 책임 있는 사용 이 자료는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 정보와 도구를 모든 불법 또는 악의적인 활동에 사용하는 것은 엄격히 금지됩니다. 저자는 이 콘텐츠의 오용에 대해 책임을 지지 않습니다. 이 저장소는 Roundcube Webmail 1.6.10까지의 버전에 영향을 미치는 PHP 객체 역직렬화로 인한 치명적인 원격 코드 실행RCE 결함인 CVE-2025-49113 취약점에 대한 상세 보고서를 포함하고...

CVE-2024-48705

Обзор В ходе недавнего исследования безопасности маршрутизатора Wavlink AC1200 Модель: WL-WN532A3 была выявлена уязвимость внедрения команд после аутентификации в конечной точке "/cgi-bin/adm.cgi". Эта уязвимость может позволить злоумышленникам, скомпрометировавшим учетные данные маршрутизатора,...

CVE-2025-49113-Simulation

Лаборатория Roundcube RCE CVE-2025-49113 Практическая лабораторная среда в контейнерах для симуляции и эксплуатации критической уязвимости Post-Authentication RCE в Roundcube Webmail, идентифицированной как CVE-2025-49113. 📖 Об уязвимости Эта лабораторная работа демонстрирует сложную цепочку атак...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Описание уязвимости Webmin 1.984 и ниже — эксплуатация привилегий менеджера файлов CVE-2022-0824 и CVE-2022-0829 Менее привилегированные пользователи Webmin, у которых не настроены ограничения модуля File Manager, могут получать доступ к файлам с привилегиями root пр...

MAL-003

MAL-003: Apache OfBiz의 Groovy 보안 우회 및 저장형 XSS Apache OfBiz = 18.12.05에서 Groovy RCE 및 XSS가 확인되었습니다. CVE가 없는 이유는? Apache OfBiz는 보안 페이지에 언급된 대로 "데모 자격 증명, 특히 admin 사용자를 사용하여 수행된 인증 후 공격"에 대해서는 CVE를 생성하지 않습니다. 요구 사항: 이 취약점은 다음을 요구합니다: 유효한 사용자 자격 증명 개념 증명: 자세한 내용과 공격 과정은 이 PDF에서 확인할 수 있습니다...

CVE-2024-57366

CVE-2024-57366 Exploit Надёжный эксплойт для CVE-2024-57366, позволяющий удалённо выполнять код на уязвимых маршрутизаторах через обход проверки MAC-адреса и внедрение команд. Это эксплойт после авторизации, требующий включённой функции «Удалённое управление» на маршрутизаторе и пароля...

CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 트리거 스크립트 RCE 인증 후 인증 후 원격 코드 실행은 ArcadeDBJava 멀티모델 데이터베이스에서 호스트 클래스에 도달하는 JAVASCRIPT 트리거 를 통해 발생합니다. 트리거의 GraalVM 폴리글랏 엔진은 java.lang.을 포함하는 호스트 클래스 허용 목록으로 구성됩니다ScriptTriggerExecutor.setAllowedPackages. 따라서 트리거 스크립트는 다음을 호출할 수 있습니다: root@kitploit:...

CVE-2025-49113-nuclei-template

Nuclei 취약점 탐지 템플릿 - CVE-2025-49113 - Roundcube ≤ 1.6.10 인증 후 원격 코드 실행 CVE ID: CVE-2025-49113 심각도: 치명적 CVSS 10.0 발견자: Kirill Firsov FearsOff 공개일: 2025년 6월 1일 수정 버전: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 -...

DarkReplica

DarkReplica CVE-2026-23631 Redis 認証後RCEエクスプロイト 完全な技術解説はこちら: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE Exploit Python PoC CVE ID: CVE-2025-49113 공격 유형: Remote Code Execution via PHP Object Injection 적용 대상: Roundcube Webmail ≤ 1.5.9 and ≤ 1.6.10 공격 언어: Python 작성자: 00xCanelo 상태: 테스트 완료, 취약한 Roundcube 설치 환경에서 동작 확인 📌 설명 이 익스플로잇은 Roundcube Webmail이 업로드된 이미지 파일명을...

CVE-2024-9264

CVE-2024-9264 Grafana 인증 후 DuckDB SQL 인젝션 RCE, 파일 읽기 개념 증명 PoC 이 PoC는 CVE-2024-9264의 악용을 시연하며, 인증된 사용자가 DuckDB SQL 쿼리를 수행하여 파일시스템의 임의 파일을 읽거나 원격으로 임의 코드를 실행할 수 있음을 보여줍니다. 임의 코드 실행은 Grafana v11.0.0에서만 가능합니다. 파일 읽기는 모든 취약한 버전에서 가능합니다. 설정: 다음을 통해 필요한 종속성을 설치합니다: root@kitploit: pip install -r...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: Zyxel export-cgi PKCS12 명령 주입 이 저장소는 CVE-2026-6837에 대한 공개 라이트업writeup, 빠른 검증 스크립트, 그리고 이를 뒷받침하는 근거 자료를 포함합니다. 개요 CVE-2026-6837은 Zyxel export-cgi 핸들러에서 발생하는 인증 후 명령 주입 취약점입니다. category=pkcs12 분기에서 핸들러는 인증서 이름과 내보내기 비밀번호로 셸 명령을 구성한 뒤 해당 문자열을 system에 전달합니다. 비밀번호에 포함된 조작된 큰따옴표가 의도된 문자열...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE после аутентификации в Roundcube через десериализацию PHP-объекта Обзор...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: MikroTik 원격 탈옥 설명 FOISted는 MikroTik RouterOS의 두 가지 인증 후post-authentication 취약점을 이용한 익스플로잇입니다. 6.342016부터 6.49.6최신 v6 릴리스까지 실행되는 RouterOS를 원격으로 탈옥jailbreak하는 데 사용할 수 있습니다. 이 저장소에는 x86을 실행하는 장...

Roundcube_CVE-2025-49113

RCE в Roundcube CVE-2025-49113 — Моя заметка из Obsidian .md date time Статус: Завершено Лаборатория: Easy Теги: RCE | PHP | LABTHM | EXPLOIT | CVE от KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script Воздействие : удаленное выполнение команд после входа в систему CVSS 9.9 Затронутые версии : ...