Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Proof of Concept: CVE-2024-42008 and CVE-2024-42010 この概念実証（PoC）は、CSSインジェクションとクロスサイトスクリプティング（XSS）を可能にする、Roundcube Webmail の2つの脆弱性の悪用を実証します。攻撃は2つの段階で構成されます: 1. 悪意のあるXML添付ファイルによるXSS（CVE-2024-42008） ファイルアップロードのチェックが不十分なため、JavaScriptコードを含むXMLファイルを添付ファイルとして送信できます。例: " alertorigin...

MAL-004

MAL-004: Roundcube Webmail の CVE-2020-12641 に対するコマンドインジェクションのバイパス 1.4.5 および 1.3.12 より前のバージョンに影響する "CVE-2020-12641: Roundcube Webmail における "imconvertpath" を介したコマンドインジェクション" に対するバイパスが発見されました。 “CVE-2020-12641: “imconvertpath” パラメータを介したコマンドインジェクション” を防ぐために実装された php の “escapeshellcmd”...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube リモートコード実行 Roundcube Webmail におけるリモートコード実行の脆弱性 CVE-2025-49113 の概念実証エクスプロイトです。 説明 このエクスプロイトは、Roundcube Webmail バージョン 1.5.0 から 1.6.10 におけるデシリアライゼーションの脆弱性を悪用します。この脆弱性により、認証された攻撃者がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン 1.5.0 - 1.5.9 1.6.0 - 1.6.10 必要条件 PHP 7.0 以上 cURL...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS エクスプロイト 概要 このリポジトリには、RoundCube Webメールアプリケーションのクロスサイトスクリプティング（XSS）脆弱性である CVE-2024-42008 の概念実証エクスプロイトが含まれています。このエクスプロイトは、教育目的および HackTheBox のような管理されたペネトレーションテスト環境向けに設計されています。 脆弱性の詳細 CVE-2024-42008 の概要 CVE ID : CVE-2024-42008 タイプ : クロスサイトスクリプティング（XSS） CVSSスコア : 高...

CVE-2025-49113-Simulation

Roundcube RCE 실습 환경 CVE-2025-49113 Roundcube Webmail에서 식별된 중요한 인증 후 RCE 취약점CVE-2025-49113을 시뮬레이션하고 익스플로잇하기 위한 실습형 컨테이너 기반 실습 환경입니다. 📖 취약점 정보 이 실습은 Roundcube 웹메일 클라이언트를 대상으로 하는 정교한 공격 체인을 보여줍니다. 이 취약점은 인증 후 원격 코드 실행RCE 으로, PHP 세션 데이터의 부적절한 처리로 인해 발생하며 PHP 객체 역직렬화 로 이어집니다. 인증된 공격자는 악성 PHP 객체를 제작하여...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail における反射型XSS 📌 概要 このリポジトリには、Roundcube Webmail の重大な反射型XSS脆弱性である CVE-2024-42009 を安全に実証・検証するための Nuclei テンプレート と補助リソースが含まれています。この欠陥は show.php の messagebody 関数に存在し、サニタイズ後の変更によりサニタイズが無効化され、細工された HTML メールコンテンツが安全でない方法でレンダリングされます。 ⚠️ この PoC は 教育および許可されたテスト...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 脆弱性レポート: Roundcube Webmail における CVE-2025-49113 ⚠️ 重要なお知らせ — 責任ある使用 本資料は教育および研究目的に限られます。 ここに記載された情報やツールを違法または悪意のある活動 に使用することは固く禁じられています。 著者は本コンテンツの不正使用について一切の責任を負いません 。 このリポジトリには、Roundcube Webmail バージョン 1.6.10 までのバージョンに影響する、PHP オブジェクトデシリアライゼーションによるリモートコード実行（RCE）の重大な脆弱性である CVE-2025-49113...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail バージョン 1.5.0 から 1.6.10 PHP で動作するように書き直されたエクスプロイトです。 使い方 php CVE-2025-49113.php...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 より前のバージョン、および 1.6 系の 1.6.12 より前のバージョンは、SVG 文書内の タグを介したクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。 この検出手法はどのように動作しますか？ レスポンス内の "rcversion" JSON フィールドから Roundcube のバージョンを抽出し、major.minor.patch 形式にパースし、バージョンが 1.5.12 未満、または 1.6.0 から 1.6.11 の範囲かをチェックすることで、脆弱なインスタンスを特定します。...

CVE-2020-12641

CVE-2020-12641: Roundcube Webmail의 "imconvertpath" 매개변수를 통한 명령 주입 Roundcube 1.4.4, 1.3.11 및 1.2.10 이전 버전에는 명령 주입Command Injection 취약점이 존재합니다. "imconvertpath"가 입력 값 정화/필터링을 수행하지 않기 때문에, Roundcube 설치 프로그램Installer에 접근 권한이 있는 공격자는 이 매개변수에 시스템 명령을 주입할 수 있으며, 해당 명령은 사용자가 "비표준" 이미지가 포함된 이메일을 열 때 실행됩니다...

CVE-2026-48842

CVE-2026-48842 — Roundcube virtuserquery 認証前 SQLi Roundcube Webmail （オプションの virtuserquery プラグイン）における CVE-2026-48842 用の Python 3 チェッカー。 PoCbit この PoC は PoCbit に掲載されています — pocbit.org の CVE-2026-48842。 PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には pocbit / pocbitpage が含まれます。 | ---|--- 製品| Roundcube Webmail...

CVE-2024-37383_PoC

CVE-2024-37383 취약점을 직접 실습해보기 위한 레포지토리입니다. 분석 보고서: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x 태그가 포함된 html 페이로드를 메일에 삽입하면 브라우저에서 임의의 스크립트가 실행된다. Exploit git clone https://github.com/hyungin0505/CVE-2024-37383PoC.git cd...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS エクスプロイト 📋 エクスプロイト情報 エクスプロイトタイトル: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 作成者: Mohammed Idrees Banyamer 連絡先: GitHub @mbanyamer | Instagram @banyamersecurity 国: ヨルダン 日付: 2026年2月9日 CVE: CVE-2026-25916 タイプ: DOMベースのクロスサイトスクリプティング（XSS） プラットフォーム:...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

CVE-2024-42009

CVE-2024-42009 – Roundcube 저장형 XSS Docker PoC 📌 개요 이 저장소는 Roundcube Webmail에서 발생하는 CVE-2024-42009저장형 크로스 사이트 스크립팅, XSS에 대한 동작하는 개념 증명PoC을 제공합니다. 이 취약점은 부적절한 HTML 살균sanitization 후 안전하지 않은 속성 재처리로 인해 발생하며, 공격자가 조작된 HTML 이메일을 통해 악성 이벤트 핸들러를 주입할 수 있게 합니다. ⚠️ 영향을 받는 버전 Roundcube ≤ 1.5.7 Roundcube ≤...

roundcube-cve-2025-49113-lab

"免責事項: 教育目的のみ" Roundcube Webmail RCE – CVE-2025-49113 ラボ このリポジトリは、管理されたラボ環境で Roundcube Webmail CVE-2025-49113 を段階的に悪用し、/secret.txt に保存された秘密情報を取得するまでの手順をまとめたものです。 ⚠️ 免責事項 すべての作業は、テスト実施の許可を得たラボ / トレーニング環境に対して行われました。 自分が所有または管理していないシステムに対しては、これらの手法を使用しないで ください。 チャレンジ Roundcube Webmail...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 保存型XSS PoC 認可されたセキュリティテスト、CTF環境、教育研究専用です。 このツールを、所有していない、または書面による許可を得ていないシステムに対して使用することは、英国のComputer Misuse Act 1990、米国のCFAA、および世界各国の同等の法律の下で違法となります。 脆弱性の概要 フィールド| 詳細 ---|--- CVE| CVE-2024-42009 影響を受けるソフトウェア| Roundcube Webmail ≤ 1.6.6 修正バージョン| 1.6.7 / 1.6....

CVE-2025-68461

CVE-2025-68461 スキャナー Roundcube Webmail のインストールにおけるクロスサイトスクリプティング（XSS）の脆弱性を検出する C++ セキュリティスキャナーツールです。 影響 ユーザーアカウントへの不正アクセス セッションハイジャック データの漏洩 ユーザーになりすました不正な操作 影響を受けるバージョン スキャナーは以下の脆弱性のあるバージョンをチェックします： 1.5.x シリーズ: 1.5.0 から 1.5.11 1.6.x シリーズ: 1.6.0 から 1.6.11 緩和策 次のバージョンにアップグレードしてください： Roundcube...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail의 "Plugin Value"를 통한 로컬 PHP 파일 포함 Roundcube 1.4.4, 1.3.11, 1.2.10 이전 버전에는 경로 탐색Path Traversal 취약점이 존재합니다. "plugins" 매개변수는 삭제/입력 필터링을 수행하지 않기 때문에, Roundcube 설치 프로그램Installer에 접근 권한이 있는 공격자는 경로 탐색 취약점을 활용하여 로컬 시스템의 임의의 PHP 파일을 포함할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개...