CVE-2025-49113 - Ejecución Remota de Código en Roundcube

Un exploit de prueba de concepto para CVE-2025-49113, una vulnerabilidad de ejecución remota de código en Roundcube Webmail.

Descripción

Este exploit aprovecha una vulnerabilidad de deserialización en las versiones 1.5.0 a 1.6.10 de Roundcube Webmail. La vulnerabilidad permite a un atacante autenticado ejecutar código arbitrario en el servidor.

Versiones Vulnerables

• 1.5.0 - 1.5.9
• 1.6.0 - 1.6.10

Requisitos

• PHP 7.0 o superior
• Extensión cURL habilitada
• Objetivo ejecutando una versión vulnerable de Roundcube

Uso

php CVE-2025-49113.php <url> <username> <password> <command>

Parámetros

• <url>: La URL base de la instalación de Roundcube (por ejemplo, http://localhost/roundcube/)
• <username>: Nombre de usuario de Roundcube
• <password>: Contraseña de Roundcube
• <command>: Comando a ejecutar en el sistema objetivo

Ejemplo

php CVE-2025-49113.php http://localhost/roundcube/ admin password "id"

Cómo Funciona

1. El script primero comprueba si el objetivo está ejecutando una versión vulnerable de Roundcube
2. Si es vulnerable, continúa con el proceso de autenticación
3. Tras la autenticación exitosa, envía una imagen PNG genérica al servidor
4. Durante la subida, el exploit realiza dos inyecciones:
   • Inyección de sesión PHP mediante el parámetro "_form" en la cadena de consulta
   • Inyección de un objeto malicioso (gadget) mediante el parámetro "filename" de "_file"
5. La combinación de estas inyecciones permite la ejecución remota de código en el servidor

Notas

• El exploit requiere credenciales válidas para funcionar
• El objetivo debe estar ejecutando una versión vulnerable de Roundcube

Descargo de Responsabilidad

Esta herramienta es solo para fines educativos y de investigación. Úsala únicamente en sistemas que poseas o para los que tengas permiso explícito de prueba. El autor no es responsable de ningún uso indebido o daño causado por este programa.

QuimeraX Intelligence

QuimeraX Intelligence es una plataforma avanzada de EASM e Inteligencia de Amenazas Cibernéticas especializada en identificar vulnerabilidades críticas en sistemas complejos. La plataforma monitoriza, detecta y alerta proactivamente a los clientes sobre amenazas de seguridad, garantizando transparencia y una respuesta rápida ante riesgos potenciales. Los clientes reciben notificaciones inmediatas e informes completos si sus sistemas se encuentran vulnerables, lo que les permite tomar medidas de protección. saber más

Hakai Security

Hakai Security es una empresa de ciberseguridad fundada por profesionales de la seguridad, comprometida con la excelencia técnica. Ofrecemos soluciones de seguridad personalizadas que incluyen pruebas de penetración avanzadas, simulaciones realistas de Red Team y prácticas de desarrollo seguro para proteger proactivamente los activos de nuestros clientes frente a las amenazas cibernéticas en evolución.

Descargo de Responsabilidad

Este exploit se proporciona estrictamente con fines educativos y de investigación. El uso no autorizado de esta herramienta contra objetivos sin permiso explícito. Hakai Security y QuimeraX no asumen ninguna responsabilidad por el uso indebido o los daños causados por el uso de este exploit.

Referencias

• https://fearsoff.org/research/roundcube
• https://github.com/fearsoff-org/CVE-2025-49113
• https://nvd.nist.gov/vuln/detail/CVE-2025-49113
• https://thehackernews.com/2025/06/critical-10-year-old-roundcube-webmail.html