CVE-2025-49113 Roundcube エクスプロイト

CVE-2025-49113 用の Python エクスプロイトです。PHP オブジェクトのデシリアライゼーションを通じてリモートコード実行を可能にする、Roundcube webmail の脆弱性を対象としています。

概要

このエクスプロイトは、Roundcube のファイルアップロード機能におけるデシリアライゼーションの脆弱性を利用します。細工された GPG 設定ペイロードを使用して、ターゲットサーバー上でのリモートコード実行を実現します。

機能

• Roundcube への自動認証
• CSRF トークンの抽出と処理
• セッション管理
• PHP オブジェクトのデシリアライゼーションペイロード生成
• GPG 設定インジェクションによるリモートコマンド実行

使用方法

python exploit.py -t <target_url> -u <username> -p <password> -c <command>

パラメータ

• -t, --target: ターゲット Roundcube のベース URL（例: http://example.com/roundcube）
• -u, --user: 認証に使用する有効なユーザー名
• -p, --password: 指定したユーザーのパスワード
• -c, --command: ターゲットサーバー上で実行するシェルコマンド

例

python exploit.py -t http://target.com/roundcube -u [email] -p [password] -c "whoami"

仕組み

1. 認証: 提供された認証情報を使用して Roundcube にログインします
2. セッション管理: セッション Cookie を抽出して管理します
3. ペイロード生成: 悪意のある GPG 設定を含むシリアライズ済み PHP オブジェクトを作成します
4. ファイルアップロード: ペイロードをファイル名として含む細工された画像ファイルをアップロードします
5. コード実行: デシリアライゼーションにより、GPG 設定を通じてコマンド実行がトリガーされます

技術的詳細

このエクスプロイトは、以下の方法で Crypt_GPG_Engine クラスのデシリアライゼーション脆弱性を標的にします:

• base64 エンコードされたシェルコマンドの生成
• シリアライズされた PHP オブジェクトへの埋め込み
• ファイルアップロード時にオブジェクトをファイル名として使用
• ファイル処理中のデシリアライゼーションのトリガー

免責事項

このツールは、教育目的および許可されたセキュリティテスト専用です。このエクスプロイトは、自分が所有するシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法です。

CVE 情報

• CVE ID: CVE-2025-49113
• 影響を受けるソフトウェア: Roundcube Webmail
• 脆弱性の種類: RCE につながる PHP オブジェクトのデシリアライゼーション
• 深刻度: 重大（Critical）

ライセンス

このコードは教育目的で提供されています。責任を持って、適用法令に従って使用してください。