CVE-2024-37383_PoC

CVE-2024-37383 취약점을 직접 실습해보기 위한 레포지토리입니다. 분석 보고서: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x 태그가 포함된 html 페이로드를 메일에 삽입하면 브라우저에서 임의의 스크립트가 실행된다. Exploit root@kitploit: git clone...

CVE-2025-49113-Simulation

Roundcube RCE 실습 환경 CVE-2025-49113 Roundcube Webmail에서 식별된 중요한 인증 후 RCE 취약점CVE-2025-49113을 시뮬레이션하고 익스플로잇하기 위한 실습형 컨테이너 기반 실습 환경입니다. 📖 취약점 정보 이 실습은 Roundcube 웹메일 클라이언트를 대상으로 하는 정교한 공격 체인을 보여줍니다. 이 취약점은 인증 후 원격 코드 실행RCE 으로, PHP 세션 데이터의 부적절한 처리로 인해 발생하며 PHP 객체 역직렬화 로 이어집니다. 인증된 공격자는 악성 PHP 객체를 제작하여...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 인증 후 RCE PHP 객체 역직렬화를 통한 CVE-2025-49113 🔍 분석 보고서 Roundcube버전 ≤ 1.6.10에서 안전하지 않은 PHP 객체 역직렬화로 인한 심각한 인증 후 원격 코드 실행 취약점이 발견되었습니다. 이 심각한 결함은 10년 이상 코드베이스에 조용히 존재해 왔습니다. 전체 기술 분석 및 익스플로잇 세부 정보는 다음을 방문하세요: 👉 https://fearsoff.org/research/roundcube 🐳 빠른 설치 Docker 사용 다음 명령은 Docker...

CVE-2025-49113

CVE-2025-49113 – Roundcube 远程代码执行（RCE）PoC 本仓库包含针对 CVE-2025-49113 的 概念验证（PoC） 漏洞利用程序，这是 Roundcube Webmail 1.5.10 和 1.6.11 之前版本中的一个严重远程代码执行漏洞。该漏洞源于 upload.php 脚本中不安全的 PHP 对象反序列化，允许经过身份验证的用户在服务器上执行任意代码。 ⚠️ 免责声明： 本 PoC 仅供教育目的 使用。请勿 将本漏洞利用程序用于您不拥有或未经明确许可测试的系统。未经授权使用可能违法。 漏洞概述 CVE ID： CVE-2025-49113 CVS...

CVE-2024-37383-exploit

Exploit 제목: Roundcube 메일 서버 익스플로잇 - CVE-2024-37383 Stored XSS Google Dork: 익스플로잇 작성자: AmirZargham 공급업체 홈페이지: Roundcube - Free and Open Source Webmail Software 소프트웨어 링크: Releases · roundcube/roundcubemail 버전: Roundcube 클라이언트 버전 1.5.6 미만 또는 1.6 1.6.6 테스트 환경: firefox, chrome CVE: CVE-2024-37383 CWE:...

CVE-2025-68461

CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...

CVE-2025-49113

CVE-2025-49113 탐지 참고 이 템플릿은 이제 CERT Polska의 도구인 Artemis에 구현되었습니다. CERT Polska가 이 취약점 탐지 스크립트를 인정해 준 것에 대해 깊이 영광스럽게 생각합니다. 오픈소스 기여를 통해 글로벌 사이버 보안 노력을 강화하는 데 일조할 수 있게 되어 정말 큰 특권입니다. https://github.com/CERT-Polska/Artemis/pull/1762 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 HTML 본문에서 rcversion 값을 확인한 다음 취약한 버전과...

xCrack Python Tools For Hackers

TG ダウンロードリンク: https://t.me/+0z9FapS4mBgyZjhl xCrack ハッカーとスパマーのための Python ハッキングツール 必要条件: Python 3.x テスト環境: Python 3.10.4 ► cPanel セクション ◄ 一括 cPanel アクティブチェッカー 一括 cPanel からシェルへのアップローダー 一括 cPanel から SMTP へのクラッカー 一括 cPanel から Webmail へのクラッカー 一括 cPanel から WHM へのクラッカー Reseller 一括 cPanel から WHM へのクラッカー...

CVE-2024-50962

DonWeb Ferozo Webmail의 크로스 사이트 스크립팅XSS CVE-2024-50962 설명 Ferozo Webmail v1.1 의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 Identities 및 Automatic Responses 구성 요소를 통해 임의의 스크립트를 실행할 수 있습니다. 이 취약점은 사용자 세션을 하이재킹하고, 피싱 공격을 수행하며, 자격 증명을 탈취하는 데 사용될 수 있습니다. 공격 복잡성 낮음 필요한 권한 없음 사용자 상호 작용 필요함 사용자가 주입된 스크립트가 포함된 구성 요소와 상...

CVE-2024-50964

MX 서버 잘못된 구성 CVE-2024-50964 설명 Ferozo Webmail v1.1 에서 심각한 취약점이 발견되었습니다. 이 취약점은 DonWeb의 MX메일 교환 서버 가 구성된 DMARCDomain-based Message Authentication, Reporting, and Conformance 정책을 완전히 무시하는 것입니다. 도메인이 "reject"로 DMARC 정책을 설정하여 승인되지 않거나 스푸핑된 이메일을 차단하도록 해도, DonWeb의 메일 서버는 이러한 정책을 검증하지 못하여 스푸핑된 이메일이 인증을...

CVE-2024-33231

Ferozo Webmail 파일 업로드를 통한 XSS 취약점 CVE-2024-33231 설명 Ferozo Webmail 버전 1.1은 파일 업로드 기능을 통해 크로스 사이트 스크립팅XSS에 취약합니다. 공격자는 악성 JavaScript 코드가 포함된 특수하게 조작된 파일을 업로드하여 이 취약점을 악용할 수 있습니다. 파일이 애플리케이션 내에서 처리되거나 조회될 때 포함된 스크립트가 피해자의 세션 내에서 실행되어 다음과 같은 결과를 초래할 수 있습니다: 세션 하이재킹 승인되지 않은 작업 민감 정보 탈취 이 취약점은 업로드 과정에...

Zimbra Collaboration - Cross-Site Scripting (XSS)

An issue was discovered in Zimbra Collaboration ZCS 9.0 and 10.0. A Cross-Site Scripting XSS vulnerability exists in the CalendarInvite feature of the Zimbra webmail classic user interface, because of improper input validation in the handling of the calendar header. An attacker can exploit this v...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

Axigen WebMail - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Axigen versions 10.3.3.0 before 10.3.3.59, 10.4.0 before 10.4.19, and 10.5.0 before 10.5.5, allows authenticated attackers to execute arbitrary code and obtain sensitive information via the logic for switching between the Standard and Ajax versions. id:...

IceWarp Webmail Server v10.2.1 - Cross Site Scripting

Icewarp Icearp v10.2.1 was discovered to contain a cross-site scripting XSS vulnerability via the color parameter. id: CVE-2023-37728 info: name: IceWarp Webmail Server v10.2.1 - Cross Site Scripting author: technicaljunkie,r3Y3r53 severity: medium description: | Icewarp Icearp v10.2.1 was...

IceWarp WebMail Server <=11.4.4.1 - Cross-Site Scripting

IceWarp Webmail Server through 11.4.4.1 contains a cross-site scripting vulnerability in the /webmail/ color parameter. id: CVE-2020-8512 info: name: IceWarp WebMail Server =11.4.4.2 or apply the vendor-provided patch to mitigate the vulnerability. reference: -...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail 버전 1.5.0 1.6.10 PHP에서 작동하도록 재작성된 익스플로잇입니다. 사용법 root@kitploit: php CVE-2025-49113.php...

CVE-2017-6913

CVE-2017-6913 이것은 제가 예전에 open-xchange OX App Suite의 웹메일https://www.open-xchange.com/에서 발견한 취약점입니다. 취약점 세부 사항 웹메일은 이메일을 열 때 저장형 XSSStored XSS에 취약했는데, 그 이유는 HTML time 태그의 이벤트 속성이 제대로 필터링되지 않았기 때문입니다. 결과적으로, 아래와 같은 내장 HTML 코드가 의심하지 않는 대상에서 JavaScript를 실행할 수 있었습니다: root@kitploit: time...

CVE-2023-08-21-exploit

Exploit 제목: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

概念验证：CVE-2024-42008 和 CVE-2024-42010 此概念验证（PoC）演示了 Roundcube Webmail 中两个漏洞的利用，这些漏洞可实现 CSS 注入和跨站脚本（XSS）。攻击分两个阶段： 1. 通过恶意 XML 附件进行 XSS（CVE-2024-42008） 由于文件上载检查不足，可以发送包含 JavaScript 代码的 XML 文件作为附件，例如： root@kitploit: alertorigin 这是一个已知问题，被追踪为 CVE-2020-13965，缓解措施是禁用“打开附件”选项。但文件仍然可以通过端点访问： root@kitploit...