Roundcube RCE エクスプロイト (CVE-2025-49113)

CVE-2025-49113 に対する完全に機能する実証コード

---

🧠 概要

CVE-2025-49113 は、脆弱性はアプリケーションのセッションパーサーのロジック欠陥の結果であり、PHP オブジェクトの安全でないデシリアライゼーションを許容します。認証されたユーザーは、この問題を悪用してサーバー上で任意のコマンドを実行できます。

---

🔥 影響

有効な認証情報（低権限のユーザーアカウントでも）を持つ攻撃者は、この欠陥を悪用して以下を行うことができます：

• 任意のシステムコマンドを実行する。
• リバースシェルを確立する、または永続化を展開する。
• Roundcube がセルフホストされている場合、内部ネットワーク内で横方向に移動する。

---

🧩 脆弱性詳細

• タイプ: 安全でないデシリアライゼーション → リモートコード実行
• コンポーネント: PHP バックエンド（メール処理またはプラグイン読み込みロジック）
• 条件: 認証済みセッション（Cookie またはログイン）、細工されたシリアル化ペイロード
• エクスプロイトプリミティブ: 攻撃者が制御する入力とロードされたガジェットを使用した PHP unserialize()

---

✅ 影響を受けるバージョン

• 1.5.x: 1.5.0 から 1.5.9 までの全バージョン