CVE-2020-13965

CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 원격 코드 실행 CVE-2025-49113에 대한 개념 증명 익스플로잇입니다. Roundcube Webmail의 원격 코드 실행 취약점입니다. 설명 이 익스플로잇은 Roundcube Webmail 버전 1.5.0부터 1.6.10까지의 역직렬화 취약점을 대상으로 합니다. 이 취약점은 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. 취약한 버전 1.5.0 - 1.5.9 1.6.0 - 1.6.10 요구 사항 PHP 7.0 이상 cURL 확장 활성화 대상이 취약한 버전...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail версии с 1.5.0 по 1.6.10 Это переработанный эксплойт для работы с PHP. Использование root@kitploit: php CVE-2025-49113.php...

CVE-2025-49113

CVE-2025-49113 탐지 참고 이 템플릿은 이제 CERT Polska의 도구인 Artemis에 구현되었습니다. CERT Polska가 이 취약점 탐지 스크립트를 인정해 준 것에 대해 깊이 영광스럽게 생각합니다. 오픈소스 기여를 통해 글로벌 사이버 보안 노력을 강화하는 데 일조할 수 있게 되어 정말 큰 특권입니다. https://github.com/CERT-Polska/Artemis/pull/1762 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 HTML 본문에서 rcversion 값을 확인한 다음 취약한 버전과...

CVE-2025-68461

CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...

MAL-004

MAL-004: Roundcube Webmail의 CVE-2020-12641 명령 주입 우회 "CVE-2020-12641: Roundcube Webmail에서 "imconvertpath"를 통한 명령 주입" 취약점에 대한 우회가 발견되었으며, 1.4.5, 1.3.12 이전 버전에 영향을 미칩니다. php “escapeshellcmd” 함수는 “CVE-2020-12641: “imconvertpath” 매개변수를 통한 명령 주입”을 방지하기 위해 구현되었지만, 불충분한 삭제sanitization를 수행하므로 이 “필터”는 다음을...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS Эксплойт Обзор Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-42008 , уязвимости межсайтового выполнения сценариев XSS в веб-почтовом приложении RoundCube. Данный эксплойт предназначен для образовательных целей и контролируемых сред тестирования на...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 취약점 보고서: Roundcube Webmail의 CVE-2025-49113 ⚠️ 중요 공지 — 책임 있는 사용 이 자료는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 정보와 도구를 모든 불법 또는 악의적인 활동에 사용하는 것은 엄격히 금지됩니다. 저자는 이 콘텐츠의 오용에 대해 책임을 지지 않습니다. 이 저장소는 Roundcube Webmail 1.6.10까지의 버전에 영향을 미치는 PHP 객체 역직렬화로 인한 치명적인 원격 코드 실행RCE 결함인 CVE-2025-49113 취약점에 대한 상세 보고서를 포함하고...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Доказательство концепции: CVE-2024-42008 и CVE-2024-42010 Это доказательство концепции PoC демонстрирует эксплуатацию двух уязвимостей в Roundcube Webmail, которые позволяют внедрение CSS и межсайтовый скриптинг XSS. Атака состоит из двух этапов: 1. XSS через вредоносное XML-вложение CVE-2024-420...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

CVE-2025-49113-Simulation

Лаборатория Roundcube RCE CVE-2025-49113 Практическая лабораторная среда в контейнерах для симуляции и эксплуатации критической уязвимости Post-Authentication RCE в Roundcube Webmail, идентифицированной как CVE-2025-49113. 📖 Об уязвимости Эта лабораторная работа демонстрирует сложную цепочку атак...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 이전 버전 및 1.6 1.6.12 이전 버전은 SVG 문서의 animate 태그를 통한 크로스 사이트 스크립팅XSS 취약점에 취약합니다. 이 탐지 방법은 어떻게 작동하나요? 응답의 "rcversion" JSON 필드에서 Roundcube 버전을 추출하여 major.minor.patch 형식으로 파싱한 다음, 버전이 -t template.yaml...

CVE-2024-37383_PoC

CVE-2024-37383 취약점을 직접 실습해보기 위한 레포지토리입니다. 분석 보고서: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x 태그가 포함된 html 페이로드를 메일에 삽입하면 브라우저에서 임의의 스크립트가 실행된다. Exploit root@kitploit: git clone...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 익스플로잇 📋 익스플로잇 정보 익스플로잇 제목: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 작성자: Mohammed Idrees Banyamer 연락처: GitHub @mbanyamer | Instagram @banyamersecurity 국가: 요르단 날짜: 2026년 2월 9일 CVE: CVE-2026-25916 유형: DOM 기반 크로스 사이트 스크립팅XSS 플랫폼: 웹 애플리케이션 테스트 환경...

CVE-2024-42009

CVE-2024-42009 – Roundcube 저장형 XSS Docker PoC 📌 개요 이 저장소는 Roundcube Webmail에서 발생하는 CVE-2024-42009저장형 크로스 사이트 스크립팅, XSS에 대한 동작하는 개념 증명PoC을 제공합니다. 이 취약점은 부적절한 HTML 살균sanitization 후 안전하지 않은 속성 재처리로 인해 발생하며, 공격자가 조작된 HTML 이메일을 통해 악성 이벤트 핸들러를 주입할 수 있게 합니다. ⚠️ 영향을 받는 버전 Roundcube ≤ 1.5.7 Roundcube ≤...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail における反射型XSS 📌 概要 このリポジトリには、Roundcube Webmail の重大な反射型XSS脆弱性である CVE-2024-42009 を安全に実証・検証するための Nuclei テンプレート と補助リソースが含まれています。この欠陥は show.php の messagebody 関数に存在し、サニタイズ後の変更によりサニタイズが無効化され、細工された HTML メールコンテンツが安全でない方法でレンダリングされます。 ⚠️ この PoC は 教育および許可されたテスト...

roundcube-cve-2025-49113-lab

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Только для образовательных целей Лаборатория Roundcube Webmail RCE – CVE-2025-49113 Этот репозиторий документирует мою пошаговую эксплуатацию Roundcube Webmail CVE-2025-49113 в контролируемой лабораторной среде для получения секрета, хранящегося в /secret.txt. ⚠️ Отказ от...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 저장소 CVE-2025-49113 개요 CVE-2025-49113은 1.5.10 및 1.6.11 이전 버전의 Roundcube Webmail에 영향을 미치는 치명적인 취약점입니다. 2025년에 발견된 이 결함은 /settings/upload.php 엔드포인트의 PHP 객체 역직렬화를 통한 원격 코드 실행RCE을 허용합니다. 이 취약점은 from 매개변수의 부적절한 처리로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행하기 위해 악용할 수 있습니다. 이 문제는 공격자가 무단 액세스...