در این چالش تخصصی، شما با یکی از آسیب‌پذیری‌های جدید و بحرانی در سیستم مدیریت ایمیل RoundCube آشنا خواهید شد. این آسیب‌پذیری با شناسه CVE-2025-49113 شناخته می‌شود و امکان اجرای کد از راه دور (Remote Code Execution) را به مهاجم احراز هویت‌شده می‌دهد.
مشخصات آسیب‌پذیری:
شناسه: CVE-2025-49113
نوع آسیب‌پذیری: Authenticated RCE
روش: Object Deserialization در PHP
نسخه‌های آسیب‌پذیر: نسخه‌های برابر یا کمتر از 1.6.10
اهداف این چالش:
تحلیل فنی آسیب‌پذیری در محیط واقعی
شناسایی نقاط ضعف در فرآیند Deserialization
توسعه یا اجرای اکسپلویت عملی برای اثبات اجرای موفق کد
مستندسازی و استخراج اطلاعات مرتبط با آسیب‌پذیری
راهنمای چالش:
برای نام کاربری از عبارتی که در اکثر سایت‌ها وجود دارد استفاده کنید.
برای کلمه عبور هم از یک عبارت 8 کاراکتری که جزء کلمات عبور پیش فرض در اغلب سامانه‌ها می‌باشد استفاده کنید.
چرا این چالش مهم است؟
RoundCube یکی از محبوب‌ترین کلاینت‌های ایمیل متن‌باز است که در بسیاری از سازمان‌ها و سرویس‌دهنده‌های ایمیل مورد استفاده قرار می‌گیرد. آسیب‌پذیری‌های مربوط به Deserialization در PHP جزو موارد پرتکرار و بسیار خطرناک در لیست آسیب‌پذیری‌های مدرن محسوب می‌شوند.
این چالش نه‌تنها فرصتی برای تسلط بر مفاهیم فنی حمله، بلکه تمرینی عملی برای آماده‌سازی در سناریوهای واقعی دنیای امنیت اطلاعات است.
درصد پیشرفت حل چالش
0%
