Roundcube RCE 漏洞利用（CVE-2025-49113）

针对 CVE-2025-49113 的完整功能概念验证漏洞利用

🧠 摘要

CVE-2025-49113 是一个 漏洞，由于应用程序会话解析器中的逻辑缺陷，允许不安全的 PHP 对象反序列化。已认证用户可利用此问题在服务器上执行任意命令。

🔥 影响

具有 有效凭据 的攻击者（即使是低权限用户账户）可以利用此漏洞：

• 执行任意系统命令。
• 建立反向 shell 或部署持久化。
• 如果 Roundcube 是自托管的，则在内部网络中进行横向移动。

🧩 漏洞详情

• 类型： 不安全反序列化 → 远程代码执行
• 组件： PHP 后端（邮件处理或插件加载逻辑）
• 条件： 已认证会话（cookie 或登录），精心构造的反序列化 payload
• 利用原语： PHP unserialize() 使用攻击者控制的输入和加载的 gadgets

✅ 受影响版本

• 1.5.x： 1.5.0 至 1.5.9 的所有版本
• 1.6.x： 1.6.0 至 1.6.10 的所有版本

1.5.0 之前的版本尚未测试，但如果存在向后移植的插件或功能，则可能存在漏洞。

⚙️ 漏洞利用要求

• Python ≥ 3.7
• PHP ≥ 7.4（用于本地 payload 制作）
• requirements.txt 中列出的 Python 库

💻 设置与安装

克隆仓库并安装所需依赖：

git clone https://github.com/BiiTts/Roundcube-CVE-2025-49113.git
cd roundcube-rce-CVE-2025-49113
pip install -r requirements.txt

🔥 执行

python3 roundcube_exploit.py http://roundcube.local/ username password "cmd"

💻 参考

https://fearsoff.org/research/roundcube

https://nvd.nist.gov/vuln/detail/CVE-2025-49113

https://hakaisecurity.io/por-tras-da-falha-erro-de-logica-no-parser-de-sessao-do-roundcube-cve-2025-49113/research-blog/