4844 matches found
Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC
Доказательство концепции: CVE-2024-42008 и CVE-2024-42010 Это доказательство концепции PoC демонстрирует эксплуатацию двух уязвимостей в Roundcube Webmail, которые позволяют внедрение CSS и межсайтовый скриптинг XSS. Атака состоит из двух этапов: 1. XSS через вредоносное XML-вложение CVE-2024-420...
CVE-2017-6913
CVE-2017-6913 C'est une vulnérabilité que j'ai trouvée dans le webmail d'open-xchange OX App Suite https://www.open-xchange.com/ il y a quelque temps. Détails de la vulnérabilité Le webmail était vulnérable à une XSS stockée lors de l'ouverture d'un e-mail, en raison des attributs d'événement de ...
MAL-004
MAL-004: Обход внедрения команд для CVE-2020-12641 в Roundcube Webmail Был найден обход для «CVE-2020-12641: Command Injection via "imconvertpath" in Roundcube Webmail», затрагивающий версии до 1.4.5, 1.3.12. Функция PHP «escapeshellcmd», реализованная для предотвращения «CVE-2020-12641: Command...
CVE-2025-49113-exploit
CVE-2025-49113 - Exécution de code à distance dans Roundcube Un exploit de preuve de concept pour CVE-2025-49113, une vulnérabilité d'exécution de code à distance dans Roundcube Webmail. Description Cet exploit cible une vulnérabilité de désérialisation dans Roundcube Webmail versions 1.5.0 à...
CVE-2025-44148
CVE-2025-44148 - Межсайтовый скриптинг с отражением Reflected XSS Межсайтовый скриптинг с отражением XSS в MailEnable Разработчик: MailEnable Pty. Ltd. Затронутые версии: 10 Описание Уязвимость межсайтового скриптинга с отражением XSS существует в MailEnable Webmail из-за некорректной санации...
CVE-2024-37383-exploit
Titre de l'exploit : Exploit du serveur de messagerie Roundcube pour CVE-2024-37383 XSS stocké Google Dork: Auteur de l'exploit : AmirZargham Page d'accueil du fournisseur : Roundcube - Logiciel de webmail gratuit et open source Lien du logiciel : Versions · roundcube/roundcubemail Version :...
CVE-2025-49113
CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2025-49113 , критической уязвимости удалённого выполнения кода в Roundcube Webmail версий до 1.5.10 и 1.6.11. Уязвимость возникает из-за небезопасной десериализации PHP-объекто...
Roundcube-CVE-2024-42008-POC
CVE-2024-42008 Exploit XSS RoundCube Aperçu Ce dépôt contient un exploit de preuve de concept pour CVE-2024-42008 , une vulnérabilité de type Cross-Site Scripting XSS dans l'application webmail RoundCube. Cet exploit est conçu à des fins éducatives et pour des environnements de test d'intrusion...
xCrack Python Tools For Hackers
Lien de téléchargement TG : https://t.me/+0z9FapS4mBgyZjhl xCrack Outil de piratage Python pour hackers et spammeurs Prérequis : Python 3.x Testé sur : Python 3.10.4 ► Section cPanel ◄ Vérificateur en masse d'activité cPanel Téléverseur en masse cPanel vers Shell Craqueur en masse cPanel vers SMT...
CVE-2025-49113-Simulation
Roundcube RCE Lab CVE-2025-49113 Un environnement de laboratoire pratique et conteneurisé pour simuler et exploiter une vulnérabilité critique de RCE post-authentification dans Roundcube Webmail, identifiée comme CVE-2025-49113. 📖 À propos de la vulnérabilité Ce laboratoire illustre une chaîne...
Zimbra Collaboration - Cross-Site Scripting (XSS)
An issue was discovered in Zimbra Collaboration ZCS 9.0 and 10.0. A Cross-Site Scripting XSS vulnerability exists in the CalendarInvite feature of the Zimbra webmail classic user interface, because of improper input validation in the handling of the calendar header. An attacker can exploit this v...
IceWarp Webmail Server v10.2.1 - Cross Site Scripting
Icewarp Icearp v10.2.1 was discovered to contain a cross-site scripting XSS vulnerability via the color parameter. id: CVE-2023-37728 info: name: IceWarp Webmail Server v10.2.1 - Cross Site Scripting author: technicaljunkie,r3Y3r53 severity: medium description: | Icewarp Icearp v10.2.1 was...
Axigen WebMail - Cross-Site Scripting
Cross Site Scripting XSS vulnerability in Axigen versions 10.3.3.0 before 10.3.3.59, 10.4.0 before 10.4.19, and 10.5.0 before 10.5.5, allows authenticated attackers to execute arbitrary code and obtain sensitive information via the logic for switching between the Standard and Ajax versions. id:...
IceWarp WebMail Server <=11.4.4.1 - Cross-Site Scripting
IceWarp Webmail Server through 11.4.4.1 contains a cross-site scripting vulnerability in the /webmail/ color parameter. id: CVE-2020-8512 info: name: IceWarp WebMail Server =11.4.4.2 or apply the vendor-provided patch to mitigate the vulnerability. reference: -...
CVE-2024-42009
CVE-2024-42009 – Отраженный XSS в Roundcube Webmail 📌 Обзор Этот репозиторий содержит Nuclei-шаблон и вспомогательные ресурсы для безопасной демонстрации и проверки CVE-2024-42009 , критической уязвимости отраженного XSS в Roundcube Webmail. Ошибка находится в функции messagebody в show.php, где...
Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-
🚨 Rapport de Vulnérabilité : CVE-2025-49113 dans Roundcube Webmail ⚠️ AVIS IMPORTANT — USAGE RESPONSABLE Ce matériel est uniquement destiné à des fins éducatives et de recherche. L'utilisation des informations et des outils décrits ici pour toute activité illégale ou malveillante est strictement...
CVE-2025-49113
📧 Roundcube ≤ 1.6.10 RCE post-authentification via désérialisation d'objets PHP CVE-2025-49113 🔍 Analyse Une vulnérabilité critique d'exécution de code à distance post-authentification a été découverte dans Roundcube versions ≤ 1.6.10, causée par une désérialisation d'objets PHP non sécurisée...
CVE-2024-50962
Cross-Site Scripting XSS в DonWeb Ferozo Webmail CVE-2024-50962 Описание Уязвимость межсайтового скриптинга Cross-Site Scripting, XSS в Ferozo Webmail v1.1 позволяет злоумышленникам выполнять произвольные скрипты через компоненты Identities и Automatic Responses. Данная уязвимость может...
CVE-2024-50964
Некорректная настройка MX-сервера CVE-2024-50964 Описание Критическая уязвимость была обнаружена в Ferozo Webmail v1.1 , где MX-сервер Mail Exchange DonWeb полностью игнорирует настроенные политики DMARC Domain-based Message Authentication, Reporting, and Conformance. Несмотря на то, что домены...