"अस्वीकरण: केवल शैक्षिक उपयोग के लिए"

Roundcube Webmail RCE – CVE-2025-49113 लैब

यह रिपॉजिटरी /secret.txt में संग्रहीत गुप्त को प्राप्त करने के लिए एक नियंत्रित लैब में Roundcube Webmail CVE-2025-49113 के मेरे चरण-दर-चरण शोषण का दस्तावेजीकरण करती है।

⚠️ अस्वीकरण
सभी कार्य एक लैब / प्रशिक्षण वातावरण के विरुद्ध किए गए थे जिसका परीक्षण करने के लिए मैं अधिकृत हूँ।
उन प्रणालियों के विरुद्ध इन तकनीकों का उपयोग न करें जिनके आप स्वामी या प्रशासक नहीं हैं।

चुनौती

Roundcube Webmail एक ब्राउज़र-आधारित, ओपन-सोर्स PHP ईमेल क्लाइंट है जो IMAP के माध्यम से मेलबॉक्स से कनेक्ट होता है और SMTP के माध्यम से मेल भेजता है। यह आमतौर पर Apache या Nginx पर MySQL/PostgreSQL/SQLite के साथ चलता है और साझा होस्टिंग वातावरण में व्यापक रूप से उपयोग किया जाता है।

भेद्यता – CVE-2025-49113

Roundcube के सभी संस्करण 1.6.10 तक (और 1.5.x से पहले 1.5.10) में program/actions/settings/upload.php में एक महत्वपूर्ण बग है। _from पैरामीटर ठीक से मान्य नहीं किया गया है, जो एक प्रमाणित हमलावर को ट्रिगर करने और वेब सर्वर विशेषाधिकारों के साथ प्राप्त करने की अनुमति देता है।

roundcube-cve-2025-49113-lab

सबसे लोकप्रिय

लैब वातावरण

वॉकथ्रू

चरण 1 – Nmap के साथ सेवा खोज

चरण 2 - Metasploit में PHP ऑब्जेक्ट डिसीरियलाइज़ेशन शोषण का पता लगाना

search php object deserialization

चरण 3 - Roundcube शोषण मॉड्यूल को कॉन्फ़िगर करना

चरण 4 - Meterpreter सत्र प्राप्त करना और /secret.txt पढ़ना