zuack55/roundcube-1.6.10-post-auth-rce-cve-2025-49113-Relatório detalhado de vulnerabilidade e guia de exploração para CVE-2025-49113, uma RCE por desserialização de objetos PHP no Roundcube Webmail, incluindo etapas do Metasploit e análise.
⚠️ AVISO IMPORTANTE — USO RESPONSÁVEL
Este material é exclusivamente para fins educacionais e de pesquisa.
É estritamente proibido o uso das informações e das ferramentas aqui descritas para qualquer atividade ilegal ou maliciosa.
O autor não se responsabiliza pelo uso indevido deste conteúdo.
Este repositório contém um relatório detalhado sobre a vulnerabilidade CVE-2025-49113, uma falha crítica de execução remota de código (RCE) por desserialização de objetos PHP que afeta as versões do Roundcube Webmail até a 1.6.10.
O objetivo deste projeto é servir como um recurso educacional e de pesquisa, demonstrando como a vulnerabilidade pode ser identificada e explorada em um ambiente controlado.
Para acessar as informações completas sobre esta vulnerabilidade, incluindo a implantação do serviço, as etapas de exploração com o Metasploit Framework e uma análise detalhada, consulte o seguinte documento PDF:
