hakaioffsec/cve-2025-49113-exploitप्रूफ ऑफ कॉन्सेप्ट जो Roundcube (CVE-2025-49113) में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड निष्पादन का प्रदर्शन करता है।
CVE-2025-49113 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Roundcube Webmail में एक दूरस्थ कोड निष्पादन भेद्यता।
यह एक्सप्लॉइट Roundcube Webmail संस्करण 1.5.0 से 1.6.10 में एक डिसीरियलाइज़ेशन भेद्यता को लक्षित करता है। यह भेद्यता एक प्रमाणित हमलावर को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है।
php CVE-2025-49113.php <url> <username> <password> <command>
<url>: Roundcube इंस्टॉलेशन का बेस URL (जैसे, http://localhost/roundcube/)<username>: Roundcube उपयोगकर्ता नाम<password>: Roundcube पासवर्ड<command>: लक्ष्य सिस्टम पर निष्पादित करने का आदेशphp CVE-2025-49113.php http://localhost/roundcube/ admin password "id"
यह उपकरण केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। इसका उपयोग केवल उन सिस्टम्स पर करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति है। इस प्रोग्राम के दुरुपयोग या इसके कारण होने वाली किसी भी क्षति के लिए लेखक जिम्मेदार नहीं है।
QuimeraX Intelligence एक उन्नत EASM और साइबर खतरा खुफिया प्लेटफॉर्म है जो जटिल प्रणालियों में महत्वपूर्ण कमजोरियों की पहचान करने में विशेषज्ञ है। प्लेटफॉर्म सक्रिय रूप से ग्राहकों को सुरक्षा खतरों के बारे में निगरानी, पहचान और सतर्क करता है, पारदर्शिता और संभावित जोखिमों पर त्वरित प्रतिक्रिया सुनिश्चित करता है। यदि ग्राहकों के सिस्टम संवेदनशील पाए जाते हैं, तो उन्हें तत्काल सूचनाएं और व्यापक रिपोर्ट प्राप्त होती हैं, जो उन्हें सुरक्षात्मक कार्रवाई करने में सक्षम बनाती हैं। और जानें
Hakai Security एक साइबर सुरक्षा कंपनी है जो सुरक्षा पेशेवरों द्वारा स्थापित की गई है और तकनीकी उत्कृष्टता के लिए प्रतिबद्ध है। हम उन्नत पेनिट्रेशन टेस्टिंग, यथार्थवादी रेड टीम सिमुलेशन, और सुरक्षित विकास प्रथाओं सहित अनुकूलित सुरक्षा समाधान प्रदान करते हैं, ताकि हमारे ग्राहकों की संपत्तियों को विकसित हो रहे साइबर खतरों से सक्रिय रूप से बचाया जा सके।
यह एक्सप्लॉइट विशेष रूप से शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। स्पष्ट अनुमति के बिना लक्ष्यों के विरुद्ध इस उपकरण का अनधिकृत उपयोग न करें। इस एक्सप्लॉइट के उपयोग से होने वाले दुरुपयोग या क्षति के लिए Hakai Security और QuimeraX जिम्मेदार नहीं हैं।