CVE-2025-49113 - Execução Remota de Código no Roundcube

Um exploit de prova de conceito para CVE-2025-49113, uma vulnerabilidade de execução remota de código no Roundcube Webmail.

Descrição

Este exploit visa uma vulnerabilidade de desserialização no Roundcube Webmail versões 1.5.0 a 1.6.10. A vulnerabilidade permite que um atacante autenticado execute código arbitrário no servidor.

Versões Vulneráveis

• 1.5.0 - 1.5.9
• 1.6.0 - 1.6.10

Requisitos

• PHP 7.0 ou superior
• Extensão cURL habilitada
• Alvo executando uma versão vulnerável do Roundcube

Uso

php CVE-2025-49113.php <url> <username> <password> <command>

Parâmetros

• <url>: A URL base da instalação do Roundcube (exemplo: http://localhost/roundcube/)
• <username>: Nome de usuário do Roundcube
• <password>: Senha do Roundcube
• <command>: Comando a ser executado no sistema alvo

Exemplo

php CVE-2025-49113.php http://localhost/roundcube/ admin password "id"

Como Funciona

1. O script primeiro verifica se o alvo está executando uma versão vulnerável do Roundcube
2. Se vulnerável, ele prossegue com o processo de autenticação
3. Após autenticação bem-sucedida, ele envia uma imagem PNG genérica para o servidor
4. Durante o upload, o exploit realiza duas injeções:
   • Injeção de sessão PHP através do parâmetro "_form" na string de consulta
   • Injeção de objeto malicioso (gadget) através do parâmetro "filename" de "_file"
5. A combinação dessas injeções permite a execução remota de código no servidor

Notas

• O exploit requer credenciais válidas para funcionar
• O alvo deve estar executando uma versão vulnerável do Roundcube

Aviso Legal

Esta ferramenta é apenas para fins educacionais e de pesquisa. Use-a apenas em sistemas que você possui ou tem permissão explícita para testar. O autor não se responsabiliza por qualquer uso indevido ou dano causado por este programa.

QuimeraX Intelligence

A QuimeraX Intelligence é uma plataforma avançada de EASM e Inteligência de Ameaças Cibernéticas especializada em identificar vulnerabilidades críticas em sistemas complexos. A plataforma monitora, detecta e alerta proativamente os clientes sobre ameaças de segurança, garantindo transparência e resposta rápida a riscos potenciais. Os clientes recebem notificações imediatas e relatórios abrangentes se seus sistemas forem considerados vulneráveis, permitindo que tomem medidas de proteção. saiba mais

Hakai Security

A Hakai Security é uma empresa de cibersegurança fundada por profissionais de segurança, comprometida com a excelência técnica. Oferecemos soluções de segurança personalizadas, incluindo testes de penetração avançados, simulações realistas de Red Team e práticas de desenvolvimento seguro para proteger proativamente os ativos de nossos clientes contra ameaças cibernéticas em evolução.

Aviso Legal

Este exploit é fornecido estritamente para fins educacionais e de pesquisa. Uso não autorizado desta ferramenta contra alvos sem permissão explícita. A Hakai Security e a QuimeraX não se responsabilizam pelo uso indevido ou danos causados pelo uso deste exploit.

Referências

• https://fearsoff.org/research/roundcube
• https://github.com/fearsoff-org/CVE-2025-49113
• https://nvd.nist.gov/vuln/detail/CVE-2025-49113
• https://thehackernews.com/2025/06/critical-10-year-old-roundcube-webmail.html