Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-49113_exploit_cookies — Exploit d’exécution de code à distance authentifiée pour Roundcube Webmail (CVE-2025-49113) via une désérialisation non sécurisée. Inclut l’injection de session, la livraison de chaînes de gadgets et l’exécution de commandes shell. | Kitploit
Outils/GitHubGitHub/l4f2s4/cve-2025-49113_exploit_cookies
Analyse des VulnérabilitésAnalyse de CodeExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionApprentissage et ÉducationDéveloppement de Charges Utiles
GitHub
l4f2s4/cve-2025-49113_exploit_cookies

CVE-2025-49113_exploit_cookies

Exploit d’exécution de code à distance authentifiée pour Roundcube Webmail (CVE-2025-49113) via une désérialisation non sécurisée. Inclut l’injection de session, la livraison de chaînes de gadgets et l’exécution de commandes shell.

Voir le dépôt
11il y a 11 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-49113 - Vulnérabilité d'exécution de code à distance dans Roundcube Webmail

Présentation technique

CVE-2025-49113 est une vulnérabilité critique de désérialisation non sécurisée dans Roundcube Webmail permettant une exécution de code à distance authentifiée. La vulnérabilité provient d'une gestion inappropriée des objets PHP sérialisés lors des opérations de téléversement de fichiers.

Analyse de la vulnérabilité

  • Cause racine : Désérialisation non sécurisée de données contrôlées par l'utilisateur dans la fonctionnalité de téléversement de fichiers
  • Vecteur d'attaque : Requête de téléversement de fichier spécialement conçue contenant un objet PHP sérialisé malveillant
  • Détails techniques :
    • Présente dans program/steps/mail/attach.inc
    • Traite les métadonnées du paramètre _file sans validation appropriée
    • Combine deux techniques d'injection :
      1. Injection de session PHP via le paramètre
_form
  • Injection d'objet malveillant via le paramètre filename

    • Versions concernées

    • Roundcube Webmail 1.5.0 à 1.5.9
    • Roundcube Webmail 1.6.0 à 1.6.10

    Prérequis pour l'exploitation

    • PHP 7.0 ou supérieur
    • Extension cURL activée
    • Identifiants de session authentifiés valides
    • Accès à la fonctionnalité de téléversement de fichiers

    Mécanisme d'exploitation

    Flux technique

    1. Vérification de la version : Valide la version vulnérable via les modèles de réponse
    2. Contournement de l'authentification : Utilise les cookies de session fournis pour l'authentification
    3. Livraison de la charge utile :
      • Construit une requête multipart/form-data avec une image PNG
      • Injecte un objet PHP sérialisé malveillant dans le paramètre filename
      • Injecte une manipulation de session via le paramètre _form
    4. Déclenchement de la désérialisation :
      • Routine de désérialisation vulnérable lors du traitement du fichier
      • Exécution d'une chaîne de gadgets lors de la désérialisation de l'objet
    5. Exécution de commandes : Utilise la fonction system() pour l'exécution de commandes shell

    Flux d'exécution du code

    root@kitploit:~
    // Simplified exploitation flow
$target_url = $base_url . "?_task=mail&_action=upload&_form=injected_session_data";
$post_data = [
    '_file' => '{"name":"malicious_object_gadget","path":"..."}',
    'file' => curl_file_create('fake.png', 'image/png', 'exploit.png')
];
$response = curl_exec($target_url, $post_data);
// Vulnerable deserialization occurs in attach.inc processing
// Gadget chain triggers command execution: system($_POST['cmd']);

    Instructions d'utilisation

    Syntaxe de la commande

    root@kitploit:~
    php CVE-2025-49113-exploit_cookies.php <url> <cookies> <command>

    Paramètres

    ParamètreDescriptionExemple
    <url>URL de base de l'installation Roundcubehttps://mail.example.com/roundcube/
    <cookies>Cookies de session validesroundcube_sessid=abc123; roundcube_sessauth=xyz456
    <command>Commande système à exécuterid ou whoami

    Exemple d'exécution

    root@kitploit:~
    php CVE-2025-49113-exploit_cookies.php \
    https://mail.example.com/roundcube/ \
    "roundcube_sessid=abc123; roundcube_sessauth=xyz456" \
    "cat /etc/passwd"

    Détection et atténuation

    Indicateurs de compromission

    • Requêtes de téléversement de fichiers inhabituelles contenant des données sérialisées
    • Processus inattendus lancés par l'utilisateur du serveur web
    • Entrées anormales dans les journaux de Roundcube ou du serveur web

    Stratégies d'atténuation

    1. Action immédiate : Mettre à niveau vers Roundcube version 1.6.11 ou ultérieure
    2. Solution de contournement temporaire : Mettre en place des filtres de validation d'entrée pour les téléversements de fichiers
    3. Contrôles réseau :
      • Restreindre l'accès aux interfaces d'administration
      • Mettre en place un WAF avec détection des attaques par désérialisation
    4. Surveillance : Améliorer la journalisation des opérations de téléversement de fichiers

    Références

    • Entrée NIST NVD
    • Avis de sécurité Roundcube
    • Recherche originale
    • Référence du code d'exploitation
    • Analyse technique

    Considérations légales et éthiques

    Ces informations sont fournies à des fins éducatives uniquement. Tester des systèmes sans autorisation explicite est illégal. Obtenez toujours une autorisation appropriée avant de mener des évaluations de sécurité. Les auteurs et éditeurs déclinent toute responsabilité en cas d'utilisation abusive de ces informations.

    Télécharger l’outil