zuack55/roundcube-1.6.10-post-auth-rce-cve-2025-49113-
⚠️ AVVISO IMPORTANTE — USO RESPONSABILE
Questo materiale è esclusivamente a scopo educativo e di ricerca.
È severamente vietato utilizzare le informazioni e gli strumenti qui descritti per qualsiasi attività illegale o dannosa.
L'autore non si assume alcuna responsabilità per l'uso improprio di questo contenuto.
Questo repository contiene un rapporto dettagliato sulla vulnerabilità CVE-2025-49113, una critica falla di esecuzione remota di codice (RCE) dovuta alla deserializzazione di oggetti PHP che affligge le versioni di Roundcube Webmail fino alla 1.6.10.
Lo scopo di questo progetto è fungere da risorsa educativa e di ricerca, dimostrando come identificare e sfruttare la vulnerabilità in un ambiente controllato.
Per accedere alle informazioni complete su questa vulnerabilità, inclusa la distribuzione del servizio, i passaggi di sfruttamento con Metasploit Framework e un'analisi dettagliata, consulta il seguente documento PDF:
