राउंडक्यूब RCE एक्सप्लॉइट (CVE-2025-49113)

CVE-2025-49113 के लिए एक पूरी तरह से कार्यात्मक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट

---

🧠 सारांश

CVE-2025-49113 एक कमजोरी एप्लिकेशन के सत्र पार्सर में एक तार्किक दोष का परिणाम है, जो PHP ऑब्जेक्ट्स के असुरक्षित डिसीरियलाइज़ेशन की अनुमति देता है। प्रमाणित उपयोगकर्ता इस समस्या का उपयोग करके सर्वर पर मनमानी कमांड्स निष्पादित कर सकते हैं।

---

🔥 प्रभाव

एक हमलावर वैध क्रेडेंशियल्स (निम्न-विशेषाधिकार वाले उपयोगकर्ता खातों सहित) के साथ इस दोष का शोषण कर सकता है:

• मनमानी सिस्टम कमांड्स निष्पादित करना।
• रिवर्स शेल स्थापित करना या पर्सिस्टेंस तैनात करना।
• यदि राउंडक्यूब सेल्फ-होस्टेड है तो आंतरिक नेटवर्क के भीतर लेटरल मूवमेंट करना।

---

🧩 कमजोरी का विवरण

• प्रकार: असुरक्षित डिसीरियलाइज़ेशन → रिमोट कोड एक्सीक्यूशन
• घटक: PHP बैकएंड (मेल प्रोसेसिंग या प्लगइन लोडिंग लॉजिक)
• शर्तें: प्रमाणित सत्र (कुकी या लॉगिन), तैयार किया गया सीरियलाइज़्ड पेलोड
• एक्सप्लॉइट प्रिमिटिव: हमलावर-नियंत्रित इनपुट और लोडेड गैजेट्स के साथ PHP unserialize()

---

✅ प्रभावित संस्करण