اكتشاف CVE-2025-49113

ملاحظة تم الآن دمج هذا القالب في أداة CERT Polska المسماة Artemis. يشرفني كثيراً أن يحظى سكربت اكتشاف الثغرات هذا بتقدير CERT Polska. إنه لشرف حقيقي أن أساهم في تعزيز جهود الأمن السيبراني العالمية من خلال المساهمات مفتوحة المصدر. https://github.com/CERT-Polska/Artemis/pull/1762

كيف تعمل طريقة الكشف هذه؟

ينظر هذا القالب إلى نص HTML للعثور على قيمة rcversion ثم يطابقها مع الإصدارات المعرّضة للخطر. فيما يلي توضيح لقيمة HTML الخام وما يقابلها من إصدارات Roundcube:

10502	1.5.2
10601	1.6.1
10506	1.5.6
10500	1.5.0
10609	1.6.9
10611	1.6.11
10510	1.5.10
10505	1.5.5
10503	1.5.3
10610	1.6.10
10509	1.5.9
10607	1.6.7
10602	1.6.2
10606	1.6.6
10605	1.6.5

هذا ليس سكربت استغلال للثغرة، بل سكربت للكشف عمّا إذا كان مثيل ما معرّضاً للخطر CVE-2025-49113 استناداً إلى الإصدارات.

كيف يمكنني تشغيل هذا السكربت؟

1. نزّل Nuclei من هنا
2. انسخ القالب إلى نظامك المحلي
3. شغّل الأمر التالي: nuclei -u https://yourHost.com -t template.yaml

المراجع

• https://thehackernews.com/2025/06/critical-10-year-old-roundcube-webmail.html
• https://access.redhat.com/security/cve/cve-2025-49113

إخلاء المسؤولية

استخدمه على مسؤوليتك الخاصة؛ لن أكون مسؤولاً عن أي أنشطة غير قانونية تقوم بها على بنية تحتية لا تملكها أو لا تملك الإذن بفحصها.

التواصل

لا تتردد في التواصل معي عبر Signal.