CVE-2025-49113 PoC リポジトリ

CVE-2025-49113 の概要

CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 (RCE) を可能にします。この脆弱性は、_from パラメータの不適切な処理に起因し、認証されたユーザーがサーバー上で任意のコードを実行するために悪用される可能性があります。この問題は重大なリスクをもたらし、攻撃者が不正アクセスを取得したり、データを盗んだり、サーバー全体を侵害したりする可能性があります。この脆弱性は、2025年6月のセキュリティアップデートの一環としてリリースされた Roundcube バージョン 1.5.10 (LTS) および 1.6.11 で修正されました。

エクスプロイトの説明

このリポジトリには、CVE-2025-49113 脆弱性を実証するために PHP で書かれた概念実証 (PoC) エクスプロイトが含まれています。スクリプトは PHP オブジェクトデシリアライゼーションを利用して、ターゲットサーバー上にファイル (test_poc.txt) を書き込む悪意のあるペイロードを作成します。仕組みは次のとおりです。

• セットアップ: スクリプトは、シリアライズされた EvilObject クラスを _from パラメータに埋め込んだ巧妙に細工されたリクエストを Roundcube の /settings/upload.php エンドポイントに送信します。
• ペイロード: EvilObject クラスはファイル名 (例: /home/public_html/test_poc.txt) とタイムスタンプ付きのコンテンツを定義し、デシリアライズ時に __destruct メソッドを介して実行され、ファイルを書き込みます。
• 実行: cURL を使用して、スクリプトは有効な roundcube_sessid クッキーで認証し、ペイロードを配信します。脆弱なサーバーでは、指定されたファイルが作成されます。
• 出力: 「File written successfully」メッセージによって成功が確認され、サーバーの応答はデバッグ用に response.html に保存されます。

PoC は 2025 年 6 月 5 日に正常にテストされ、public_html ディレクトリにファイルが作成されました。有効なセッションクッキーが必要であり、ターゲットパスが Web サーバーユーザーによって書き込み可能である必要があることに注意してください。

セキュリティ推奨事項

CVE-2025-49113 に関連するリスクを軽減するには、次の手順に従ってください。

• Roundcube の更新: 直ちにバージョン 1.5.10 (LTS) または 1.6.11 にアップグレードしてください。これらのバージョンにはこの脆弱性のパッチが含まれています。最新リリースは roundcube.net からダウンロードしてください。
• アクセス制限: Web アプリケーションファイアウォール (WAF) または .htaccess ルールを使用して、/settings/upload.php エンドポイントへのアクセスを制限してください。
• パスワードの変更: 不正アクセスを防ぐため、すべての Roundcube ユーザーのパスワードを更新してください。
• ログの監視: サーバーログ (例: /var/log/litespeed/error.log) を定期的に確認し、不審なアクティビティがないか確認してください。
• 最小権限の適用: Web サーバーユーザー (例: www-data または nobody) が最小限の権限を持つようにし、機密ディレクトリに対して広範な書き込みアクセス (例: 0777) を設定しないようにしてください。
• 未使用機能の無効化: 可能であれば、必要でない場合は設定アップロード機能を無効にしてください。

警告: この PoC は教育目的のみです。この脆弱性の不正な悪用は違法であり、現地の法律に違反する可能性があります。

Rasool13x :)