CVE-2025-68461 स्कैनर

Roundcube Webmail इंस्टॉलेशन में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताओं का पता लगाने के लिए एक C++ सुरक्षा स्कैनर टूल।

प्रभाव

• उपयोगकर्ता खातों तक अनधिकृत पहुँच
• सत्र अपहरण
• डेटा एक्सपोज़र
• उपयोगकर्ताओं की ओर से अनधिकृत कार्य

प्रभावित संस्करण

स्कैनर निम्नलिखित भेद्य संस्करणों की जाँच करता है:

1.5.x श्रृंखला:

• 1.5.0 से 1.5.11 तक

1.6.x श्रृंखला:

• 1.6.0 से 1.6.11 तक

शमन

निम्न में अपग्रेड करें:

• Roundcube Webmail 1.5.12 या उसके बाद का संस्करण (1.5.x के लिए)
• Roundcube Webmail 1.6.12 या उसके बाद का संस्करण (1.6.x के लिए)

✨ विशेषताएँ

• Roundcube Webmail इंस्टेंस से स्वचालित संस्करण पहचान
• एकल URL स्कैनिंग के लिए समर्थन
• फ़ाइल इनपुट से बैच स्कैनिंग
• रंग-कोडित टर्मिनल आउटपुट
• HTTPS कनेक्शन के लिए SSL/TLS समर्थन

🔧 आवश्यकताएँ

निर्भरताएँ

• C++17 संगत कंपाइलर (g++ या clang++)
• OpenSSL 3.x (SSL/TLS समर्थन के लिए)
• Make (बिल्ड करने के लिए)

macOS इंस्टॉलेशन

# Install OpenSSL via Homebrew
brew install openssl@3

Linux इंस्टॉलेशन

# Ubuntu/Debian
sudo apt-get install libssl-dev g++ make

# Fedora/RHEL
sudo dnf install openssl-devel gcc-c++ make

🚀 बिल्डिंग

1. इस रिपॉज़िटरी को क्लोन या डाउनलोड करें
2. प्रोजेक्ट डायरेक्टरी में जाएँ
3. प्रोजेक्ट बिल्ड करें:

make

या शुरू से रीबिल्ड करें:

make rebuild

बिल्ड आर्टिफैक्ट साफ़ करें

make clean

📖 उपयोग

संकलित बाइनरी चलाएँ:

./cve-2025-68461

स्कैनिंग विकल्प

टूल दो स्कैनिंग मोड प्रदान करता है:

1. एकल URL - एकल Roundcube Webmail इंस्टेंस स्कैन करें

   • विकल्प 1 दर्ज करें
   • लक्ष्य URL प्रदान करें (जैसे, https://mail.example.com)

2. फ़ाइल इनपुट - फ़ाइल से कई URL की बैच स्कैनिंग करें

   • विकल्प 2 दर्ज करें
   • URL वाली फ़ाइल का पथ प्रदान करें (प्रति पंक्ति एक URL)

उदाहरण

$ ./cve-2025-68461

[*] Scanning Options:
  1. URL
  2. File

Enter: 1
Enter URL: 
https://mail.example.com
[+] VULNERABLE: https://mail.example.com Version: 1.5.10

इनपुट फ़ाइल प्रारूप

प्रति पंक्ति एक URL के साथ एक टेक्स्ट फ़ाइल बनाएँ (जैसे, urls):

https://mail.example.com
https://webmail.company.com
http://mail.test.local

🛠️ तकनीकी विवरण

• भाषा: C++17
• HTTP लाइब्रेरी: cpp-httplib (शामिल)
• JSON लाइब्रेरी: nlohmann/json (शामिल)
• SSL/TLS: OpenSSL 3.x

स्कैनर:

1. लक्ष्य Roundcube Webmail इंस्टेंस से कनेक्ट करता है
2. rcmail.set_env JavaScript कॉन्फ़िगरेशन से संस्करण जानकारी निकालता है
3. पहचाने गए संस्करण की तुलना ज्ञात भेद्य संस्करणों से करता है
4. भेद्य इंस्टेंस की रिपोर्ट करता है

⚠️ अस्वीकरण

यह टूल केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। इस स्कैनर का उपयोग केवल उन सिस्टम पर करें जिनके स्वामी आप हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति है। सिस्टम की अनधिकृत स्कैनिंग अवैध और अनैतिक हो सकती है।

👤 लेखक

c0d3Ninja

• वेबसाइट: https://gotr00t0day.github.io
• इंस्टाग्राम: @gotr00t0day
• एक्स (ट्विटर): @gotr00t0day

📄 लाइसेंस

यह प्रोजेक्ट सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए यथावत (as-is) प्रदान किया गया है।

🔗 संदर्भ

• CVE-2025-68461: Roundcube Webmail में क्रॉस-साइट स्क्रिप्टिंग भेद्यता
• Roundcube Webmail