Repository PoC per CVE-2025-49113

Panoramica di CVE-2025-49113

CVE-2025-49113 è una vulnerabilità critica che colpisce le versioni di Roundcube Webmail precedenti alla 1.5.10 e alla 1.6.11. Scoperta nel 2025, questa falla consente l'esecuzione remota di codice (RCE) tramite deserializzazione di oggetti PHP nell'endpoint /settings/upload.php. La vulnerabilità deriva da una gestione impropria del parametro _from, che può essere sfruttata da utenti autenticati per eseguire codice arbitrario sul server. Questo problema comporta un rischio significativo, in quanto potrebbe consentire agli attaccanti di ottenere accesso non autorizzato, rubare dati o compromettere completamente il server. La vulnerabilità è stata corretta nelle versioni di Roundcube 1.5.10 (LTS) e 1.6.11, rilasciate come parte degli aggiornamenti di sicurezza nel giugno 2025.

Descrizione dell'Exploit

Questo repository contiene un exploit Proof of Concept (PoC) scritto in PHP per dimostrare la vulnerabilità CVE-2025-49113. Lo script sfrutta la deserializzazione di oggetti PHP per creare un payload malevolo che scrive un file (test_poc.txt) sul server di destinazione. Ecco come funziona:

Setup: Lo script invia una richiesta appositamente realizzata all'endpoint /settings/upload.php di Roundcube con una classe EvilObject serializzata incorporata nel parametro _from.

Payload: La classe EvilObject definisce un nome file (es. /home/public_html/test_poc.txt) e un contenuto con un timestamp, eseguito tramite il metodo __destruct per scrivere il file quando deserializzato.

Execution: Utilizzando cURL, lo script si autentica con un cookie roundcube_sessid valido e consegna il payload. Su un server vulnerabile, questo comporta la creazione del file specificato.

Output: Il successo viene confermato da un messaggio 'File written successfully' e la risposta del server viene salvata in response.html per il debug.

Il PoC è stato testato con successo il 05 giugno 2025, creando il file nella directory public_html. Nota: è necessario un cookie di sessione valido e il percorso di destinazione deve essere scrivibile dall'utente del server web.

Raccomandazioni di Sicurezza

Per mitigare i rischi associati a CVE-2025-49113, seguire questi passaggi:

• Aggiornare Roundcube: Effettuare immediatamente l'upgrade alla versione 1.5.10 (LTS) o 1.6.11, che includono le patch per questa vulnerabilità. Scarica l'ultima release da roundcube.net.
• Limitare l'accesso: Limitare l'accesso all'endpoint /settings/upload.php utilizzando un firewall per applicazioni web (WAF) o regole .htaccess
• Cambiare le password: Aggiornare le password per tutti gli utenti di Roundcube per prevenire accessi non autorizzati.
• Monitorare i log: Controllare regolarmente i log del server (es. /var/log/litespeed/error.log) per attività sospette.
• Applicare il minimo privilegio: Assicurarsi che l'utente del server web (es. www-data o nobody) abbia permessi minimi, ed evitare di impostare permessi di scrittura estesi (es. 0777) su directory sensibili.
• Disabilitare funzionalità inutilizzate: Se possibile, disabilitare la funzione di upload delle impostazioni se non necessaria.

Avvertenza: Questo PoC è solo a scopo educativo. Lo sfruttamento non autorizzato di questa vulnerabilità è illegale e potrebbe violare le leggi locali.

Rasool13x :)