ac8999/cve-2025-49113Python Script for CVE-2025-49113. Roundcube Webmail 1.5.10 之前版本及 1.6.x 系列 1.6.11 之前版本允许经过身份验证的用户远程执行代码，因为 URL 中的 `_from` 参数未在 `program/actions/settings/upload.php` 中验证，导致 PHP 对象反序列化。
针对 CVE-2025-49113 的 Python 脚本
用法: python exploit.py
https://ubuntu.com/security/CVE-2025-49113
描述： Roundcube Webmail 在 1.5.10 之前及 1.6.x 在 1.6.11 之前版本中，允许经过身份验证的用户远程执行代码，原因是 URL 中的 _from 参数未在 program/actions/settings/upload.php 中经过验证，导致 PHP 对象反序列化。
