Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-49113 — Script Python para CVE-2025-49113. Roundcube Webmail anterior a 1.5.10 e 1.6.x anterior a 1.6.11 permite execução remota de código por utilizadores autenticados porque o parâmetro _from numa URL não é validado em program/actions/settings/upload.php, levando à Desserialização de Objetos PHP. | Kitploit
Ferramentas/GitHubGitHub/ac8999/cve-2025-49113
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoDesenvolvimento de Payloads
GitHubac8999/cve-2025-49113

CVE-2025-49113

Ver Repositório
há 11 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Sobre

Script Python para CVE-2025-49113. Roundcube Webmail anterior a 1.5.10 e 1.6.x anterior a 1.6.11 permite execução remota de código por utilizadores autenticados porque o parâmetro _from numa URL não é validado em program/actions/settings/upload.php, levando à Desserialização de Objetos PHP.

Compartilhar

Script Python para CVE-2025-49113

Usage: python exploit.py

https://ubuntu.com/security/CVE-2025-49113

Descrição: Roundcube Webmail anterior à versão 1.5.10 e versões 1.6.x anteriores a 1.6.11 permite execução remota de código por usuários autenticados porque o parâmetro _from em uma URL não é validado em program/actions/settings/upload.php, levando à Desserialização de Objetos PHP.

Baixar ferramenta