CVE-2025-49113-PoC — CVE-2025-49115 在 Roundcube 网络邮件中的认证后远程代码执行概念验证。包含易受攻击的 Docker 环境和用于测试命令注入的 Python 扫描器。 | Kitploit

CVE-2025-49113 Roundcube RCE PoC

🚀 如何运行项目

1. 启动易受攻击的服务器

cd Stand
docker-compose up -d

2. 对目标运行脚本

cd PoC/src
python3 scanner.py --target http://localhost:9000 --username test --password test --command "id"

📌 基本要求

需要授权（Post-Auth）
登录凭据：test / test
目标 URL：http://localhost:9000