CVE-2025-49113 Roundcube 익스플로잇

CVE-2025-49113을 대상으로 하는 Python 익스플로잇으로, Roundcube 웹메일의 PHP 객체 역직렬화를 통해 원격 코드 실행을 가능하게 하는 취약점을 대상으로 합니다.

개요

이 익스플로잇은 Roundcube의 파일 업로드 기능에 있는 역직렬화 취약점을 이용합니다. 조작된 GPG 구성 페이로드를 사용하여 대상 서버에서 원격 코드 실행을 달성합니다.

특징

• Roundcube 자동 인증
• CSRF 토큰 추출 및 처리
• 세션 관리
• PHP 객체 역직렬화 페이로드 생성
• GPG 구성 주입을 통한 원격 명령 실행

사용법

python exploit.py -t <target_url> -u <username> -p <password> -c <command>

파라미터

• -t, --target: 대상 Roundcube 기본 URL (예: http://example.com/roundcube)
• -u, --user: 인증을 위한 유효한 사용자 이름
• -p, --password: 지정된 사용자의 비밀번호
• -c, --command: 대상 서버에서 실행할 셸 명령어

예시

python exploit.py -t http://target.com/roundcube -u [email] -p [password] -c "whoami"

작동 방식

1. 인증: 제공된 자격 증명을 사용하여 Roundcube에 로그인
2. 세션 관리: 세션 쿠키를 추출하고 관리
3. 페이로드 생성: 악성 GPG 구성을 포함하는 직렬화된 PHP 객체 생성
4. 파일 업로드: 페이로드를 파일 이름으로 하는 조작된 이미지 파일 업로드
5. 코드 실행: 역직렬화가 GPG 구성을 통해 명령 실행을 트리거

기술 세부사항

이 익스플로잇은 Crypt_GPG_Engine 클래스 역직렬화 취약점을 대상으로 합니다:

• base64로 인코딩된 셸 명령어 제작
• 직렬화된 PHP 객체에 포함
• 파일 업로드 중 객체를 파일 이름으로 사용
• 파일 처리 중 역직렬화 트리거

면책 조항

이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 이 익스플로잇은 소유한 시스템이나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 액세스는 불법입니다.

CVE 정보

• CVE ID: CVE-2025-49113
• Affected Software: Roundcube Webmail
• 취약점 유형: PHP 객체 역직렬화로 인한 RCE
• 심각도: 심각

라이선스

이 코드는 교육 목적으로 제공됩니다. 관련 법률 및 규정을 준수하여 책임감 있게 사용하십시오.