Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

개념 증명: CVE-2024-42008 및 CVE-2024-42010 이 개념 증명PoC은 Roundcube Webmail의 두 가지 취약점을 악용하여 CSS 삽입과 크로스 사이트 스크립팅XSS을 가능하게 하는 방법을 보여줍니다. 공격은 두 단계로 구성됩니다: 1. 악성 XML 첨부파일을 통한 XSS CVE-2024-42008 파일 업로드 확인이 불충분하기 때문에 JavaScript 코드가 포함된 XML 파일을 첨부파일로 보낼 수 있습니다. 예: " alertorigin 이 문제는 알려진 이슈였으며 CVE-2020-13965로...

MAL-004

MAL-004: Roundcube Webmail의 CVE-2020-12641 명령 주입 우회 "CVE-2020-12641: Roundcube Webmail에서 "imconvertpath"를 통한 명령 주입" 취약점에 대한 우회가 발견되었으며, 1.4.5, 1.3.12 이전 버전에 영향을 미칩니다. php “escapeshellcmd” 함수는 “CVE-2020-12641: “imconvertpath” 매개변수를 통한 명령 주입”을 방지하기 위해 구현되었지만, 불충분한 삭제sanitization를 수행하므로 이 “필터”는 다음을...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 원격 코드 실행 CVE-2025-49113에 대한 개념 증명 익스플로잇입니다. Roundcube Webmail의 원격 코드 실행 취약점입니다. 설명 이 익스플로잇은 Roundcube Webmail 버전 1.5.0부터 1.6.10까지의 역직렬화 취약점을 대상으로 합니다. 이 취약점은 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. 취약한 버전 1.5.0 - 1.5.9 1.6.0 - 1.6.10 요구 사항 PHP 7.0 이상 cURL 확장 활성화 대상이 취약한 버전...

CVE-2024-37383-exploit

Exploit 제목: Roundcube 메일 서버 익스플로잇 - CVE-2024-37383 Stored XSS Google Dork: 익스플로잇 작성자: AmirZargham 공급업체 홈페이지: Roundcube - Free and Open Source Webmail Software 소프트웨어 링크: Releases · roundcube/roundcubemail 버전: Roundcube 클라이언트 버전 1.5.6 미만 또는 1.6 1.6.6 테스트 환경: firefox, chrome CVE: CVE-2024-37383 CWE:...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS 익스플로잇 개요 이 저장소는 RoundCube 웹메일 애플리케이션의 XSSCross-Site Scripting 취약점인 CVE-2024-42008 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 교육 목적과 HackTheBox와 같은 통제된 침투 테스트 환경을 위해 설계되었습니다. 취약점 상세 CVE-2024-42008 요약 CVE ID : CVE-2024-42008 유형 : 크로스 사이트 스크립팅XSS CVSS 점수 : 높음 영향받는 버전 : RoundCu...

CVE-2023-43770-PoC

CVE-2023-43770-PoC 저장형 XSSCVE-2023-43770 취약점에 대한 PoC 설명 Roundcube 1.4.14 이전 버전, 1.5.4 이전 1.5.x 버전, 1.6.3 이전 1.6.x 버전은 program/lib/Roundcube/rcubestringreplacer.php 동작으로 인해 조작된 링크가 포함된 text/plain 이메일 메시지를 통해 XSS를 허용합니다. 공격 체인 조작된 이메일 - 피해자가 이메일을 수신하고 열람 - 자바스크립트 실행 저장형 PoC 영상:...

CVE-2025-49113-Simulation

Лаборатория Roundcube RCE CVE-2025-49113 Практическая лабораторная среда в контейнерах для симуляции и эксплуатации критической уязвимости Post-Authentication RCE в Roundcube Webmail, идентифицированной как CVE-2025-49113. 📖 Об уязвимости Эта лабораторная работа демонстрирует сложную цепочку атак...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail의 반사형 XSS 📌 개요 이 저장소는 Nuclei 템플릿 과 보조 리소스를 포함하여 CVE-2024-42009 를 안전하게 시연하고 검증하기 위해 설계된 자료입니다. 이 취약점은 Roundcube Webmail의 치명적인 반사형 XSSReflected Cross-Site Scripting로, show.php의 messagebody 함수에서 발생합니다. 이 결함은 살균sanitization 이후의 수정 작업이 살균을 무력화desanitization시키고 조작된 HTM...

Roundcube-CVE-2025-49113

Roundcube RCE 익스플로잇 CVE-2025-49113 CVE-2025-49113 에 대한 완전히 작동하는 개념 증명 익스플로잇입니다. 🧠 요약 CVE-2025-49113 은 애플리케이션의 세션 파서에서 논리적 결함으로 인해 발생하는 취약점으로, PHP 객체의 안전하지 않은 역직렬화가 가능합니다. 인증된 사용자는 이 문제를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다. 🔥 영향 유효한 자격 증명낮은 권한의 사용자 계정이라도을 가진 공격자는 이 결함을 악용하여 다음을 수행할 수 있습니다. 임의의 시스템 명령 실행...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 취약점 보고서: Roundcube Webmail의 CVE-2025-49113 ⚠️ 중요 공지 — 책임 있는 사용 이 자료는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 정보와 도구를 모든 불법 또는 악의적인 활동에 사용하는 것은 엄격히 금지됩니다. 저자는 이 콘텐츠의 오용에 대해 책임을 지지 않습니다. 이 저장소는 Roundcube Webmail 1.6.10까지의 버전에 영향을 미치는 PHP 객체 역직렬화로 인한 치명적인 원격 코드 실행RCE 결함인 CVE-2025-49113 취약점에 대한 상세 보고서를 포함하고...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 인증 후 RCE PHP 객체 역직렬화를 통한 CVE-2025-49113 🔍 분석 보고서 Roundcube버전 ≤ 1.6.10에서 안전하지 않은 PHP 객체 역직렬화로 인한 심각한 인증 후 원격 코드 실행 취약점이 발견되었습니다. 이 심각한 결함은 10년 이상 코드베이스에 조용히 존재해 왔습니다. 전체 기술 분석 및 익스플로잇 세부 정보는 다음을 방문하세요: 👉 https://fearsoff.org/research/roundcube 🐳 빠른 설치 Docker 사용 다음 명령은 Docker...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 認証済みリモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的専用です。 すべてのデモは管理されたラボ環境で実施されました。 明示的な許可なしにシステムへの不正テストや悪用は違法かつ非倫理的です。著者はこの情報の誤用について一切の責任を負いません。 📌 Roundcubeとは？ Roundcube...

CVE-2023-43770-POC

CVE-2023-43770 POC 최근 발견된 CVE-2023-43770 취약점에 대한 개념 증명Proof-of-Concept입니다. 1.4.14 이전의 Roundcube, 1.5.4 이전의 1.5.x, 1.6.3 이전의 1.6.x 버전은 program/lib/Roundcube/rcubestringreplacer.php의 동작으로 인해 조작된 링크가 포함된 text/plain 이메일 메시지를 통한 XSS를 허용합니다. 사용법 python cve-2023-43770.py -e [email protected] -p...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail 버전 1.5.0 1.6.10 PHP에서 작동하도록 재작성된 익스플로잇입니다. 사용법 php CVE-2025-49113.php...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 이전 버전 및 1.6 1.6.12 이전 버전은 SVG 문서의 animate 태그를 통한 크로스 사이트 스크립팅XSS 취약점에 취약합니다. 이 탐지 방법은 어떻게 작동하나요? 응답의 "rcversion" JSON 필드에서 Roundcube 버전을 추출하여 major.minor.patch 형식으로 파싱한 다음, 버전이 -t template.yaml 또는 호스트 목록을 스캔하려면 다음을 실행합니다: nuclei -l -t template.yaml 예시 출력 참고...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383에 대한 개념 증명 소개 이 저장소는 roundcube의 XSS 취약점인 CVE-2024-37383에 대한 개념 증명을 포함합니다. 이 취약점에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 단계 Roundcube 시작 아직 실행 중인 roundcube 인스턴스가 없다면 startroundcube.sh 스크립트를 사용하여 시작할 수 있습니다. docker가 설치되어 있어야 합니다. 이 스크립트는 현재 gmx와 함께 작동하도록 구성되어 있지만, 다른 이메일 제공업체를...

CVE-2020-12641

CVE-2020-12641: Roundcube Webmail의 "imconvertpath" 매개변수를 통한 명령 주입 Roundcube 1.4.4, 1.3.11 및 1.2.10 이전 버전에는 명령 주입Command Injection 취약점이 존재합니다. "imconvertpath"가 입력 값 정화/필터링을 수행하지 않기 때문에, Roundcube 설치 프로그램Installer에 접근 권한이 있는 공격자는 이 매개변수에 시스템 명령을 주입할 수 있으며, 해당 명령은 사용자가 "비표준" 이미지가 포함된 이메일을 열 때 실행됩니다...

CVE-2026-48842

CVE-2026-48842 — Roundcube virtuserquery 인증 전 SQLi Roundcube Webmail선택적 virtuserquery 플러그인의 CVE-2026-48842에 대한 Python 3 검사기입니다. PoCbit 이 PoC는 PoCbit에 등록되어 있습니다 — pocbit.org의 CVE-2026-48842. PoC를 실행하면 PoCbit 헤더가 출력되며, JSONL 라인에는 pocbit / pocbitpage가 포함됩니다. | ---|--- 제품| Roundcube Webmail 구성 요소| 내장...

CVE-2024-37383_PoC

CVE-2024-37383 취약점을 직접 실습해보기 위한 레포지토리입니다. 분석 보고서: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x 태그가 포함된 html 페이로드를 메일에 삽입하면 브라우저에서 임의의 스크립트가 실행된다. Exploit git clone https://github.com/hyungin0505/CVE-2024-37383PoC.git cd...