ماسح CVE-2025-68461

أداة ماسح أمني بلغة C++ لاكتشاف ثغرات البرمجة النصية عبر المواقع (XSS) في تثبيتات Roundcube Webmail.

التأثير

• وصول غير مصرح به إلى حسابات المستخدمين
• اختطاف الجلسات
• كشف البيانات
• إجراءات غير مصرح بها نيابة عن المستخدمين

الإصدارات المتأثرة

يتحقق الماسح من الإصدارات الضعيفة التالية:

سلسلة 1.5.x:

• من 1.5.0 حتى 1.5.11

سلسلة 1.6.x:

• من 1.6.0 حتى 1.6.11

التخفيف

الترقية إلى:

• Roundcube Webmail 1.5.12 أو أحدث (لسلسلة 1.5.x)
• Roundcube Webmail 1.6.12 أو أحدث (لسلسلة 1.6.x)

✨ الميزات

• الكشف التلقائي عن الإصدار من مثيلات Roundcube Webmail
• دعم فحص عنوان URL واحد
• الفحص الجماعي من إدخال ملف
• مخرجات طرفية ملونة
• دعم SSL/TLS للاتصالات HTTPS

🔧 المتطلبات

التبعيات

• مترجم متوافق مع C++17 (g++ أو clang++)
• OpenSSL 3.x (لدعم SSL/TLS)
• Make (للبناء)

التثبيت على macOS

# Install OpenSSL via Homebrew
brew install openssl@3

التثبيت على Linux

# Ubuntu/Debian
sudo apt-get install libssl-dev g++ make

# Fedora/RHEL
sudo dnf install openssl-devel gcc-c++ make

🚀 البناء

1. استنساخ أو تنزيل هذا المستودع
2. الانتقال إلى دليل المشروع
3. بناء المشروع:

make

أو إعادة البناء من الصفر:

make rebuild

تنظيف ملفات البناء

make clean

📖 الاستخدام

تشغيل الملف الثنائي المُجمّع:

./cve-2025-68461

خيارات الفحص

توفر الأداة وضعي فحص:

1. URL واحد - فحص مثيل Roundcube Webmail واحد

   • أدخل الخيار 1
   • قدم عنوان URL الهدف (مثل https://mail.example.com)

2. إدخال ملف - فحص دفعة من عناوين URL من ملف

   • أدخل الخيار 2
   • قدم المسار إلى ملف يحتوي على عناوين URL (واحد في كل سطر)

مثال

$ ./cve-2025-68461

[*] Scanning Options:
  1. URL
  2. File

Enter: 1
Enter URL: 
https://mail.example.com
[+] VULNERABLE: https://mail.example.com Version: 1.5.10

تنسيق ملف الإدخال

أنشئ ملفًا نصيًا (مثل urls) يحتوي على عنوان URL واحد لكل سطر:

https://mail.example.com
https://webmail.company.com
http://mail.test.local

🛠️ التفاصيل التقنية

• اللغة: C++17
• مكتبة HTTP: cpp-httplib (مضمنة)
• مكتبة JSON: nlohmann/json (مضمنة)
• SSL/TLS: OpenSSL 3.x

يقوم الماسح بما يلي:

1. الاتصال بمثيل Roundcube Webmail الهدف
2. استخراج معلومات الإصدار من تكوين JavaScript rcmail.set_env
3. مقارنة الإصدار المكتشف بالإصدارات الضعيفة المعروفة
4. الإبلاغ عن المثيلات الضعيفة

⚠️ إخلاء المسؤولية

هذه الأداة مخصصة لاختبار الأمن المصرح به والأغراض التعليمية فقط. استخدم هذا الماسح فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. قد يكون الفحص غير المصرح به للأنظمة غير قانوني وغير أخلاقي.

👤 المؤلف

c0d3Ninja

• Website: https://gotr00t0day.github.io
• Instagram: @gotr00t0day
• X (Twitter): @gotr00t0day

📄 الترخيص

يتم توفير هذا المشروع كما هو لأغراض البحث الأمني والتعليمي.

🔗 المراجع

• CVE-2025-68461: ثغرة البرمجة النصية عبر المواقع في Roundcube Webmail
• Roundcube Webmail