CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

CVE-2025-24893-PoC

CVE-2025-24893 - Ejecución Remota de Código en XWiki RCE Un exploit de prueba de concepto PoC actualizado para CVE-2025-24893 , una vulnerabilidad crítica de RCE no autenticada en XWiki. Esta versión mejora la original al permitir la ejecución arbitraria de comandos shell y la inyección limpia de...

CVE-2024-32113-POC

Vulnerabilidades de Apache OfBiz POC para CVE-2024-32113 Los parámetros USERNAME y PASSWORD se pueden proporcionar en la interfaz /ecomseo/AnonContactus, que es accesible públicamente para cualquiera. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Prueba de concepto para CVE-2024-36104, una vulnerabilidad de ejecución remota de código no autenticada en Apache OFBiz anterior a 18.12.14. El ControlServlet de OFBiz resuelve una vista no autenticada forgotPassword antes de canonicalizar la ruta de la solicitud. Agregar...

Ratpack-1

¿Qué es Ratpack? Ratpack es un kit de herramientas simple y capaz para crear aplicaciones web de alto rendimiento. Ratpack está construido sobre Java y el motor de redes basado en eventos Netty. La API está optimizada para Groovy y Java 8. La integración opcional de Google Guice proporciona una...

cve-2025-24893

CVE-2025-24893 Exploit de RCE en XWiki Un script sencillo en Python3 para explotar CVE-2025-24893 , una vulnerabilidad de ejecución remota de código en XWiki Platform, usando una macro asíncrona basada en Groovy y un payload de reverse shell configurable. ⚠️ ADVERTENCIA: Esta herramienta se...

CVE-2024-31982

CVE-2024-31982 SSTI en Java - Conduce a RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2025-24893

PoC para CVE-2025-24893 — Ejecución Remota de Código en XWiki PoC Seguro PoC para CVE-2025-24893: Exploit de Ejecución Remota de Código en XWiki para versiones anteriores a 15.10.11 , 16.4.1 y 16.5.0RC1. ⚠️ IMPORTANTE — SOLO PRUEBAS AUTORIZADAS Este repositorio contiene un proyecto de prueba de...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...

cve-2025-24893-poc

CVE-2025-24893 — RCE no autenticado en XWiki PoC Exploit de Prueba de Concepto para CVE-2025-24893 , una vulnerabilidad crítica de Ejecución Remota de Código no autenticada en XWiki. Este exploit abusa de una inyección de plantilla Groovy en el endpoint SolrSearch para ejecutar comandos arbitrari...

CVE-2025-24893

Exploit para CVE-2025-24893 CVE-2025-24893 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación que afecta a la Plataforma XWiki. Este fallo permite que cualquier usuario invitado inyecte y ejecute código Groovy arbitrario—sin autenticación—a través de una solicitud R...

CVE-2025-24893

XWiki SSTI Exploit A Python exploit for XWiki Server-Side Template Injection SSTI vulnerability via Groovy template injection in the SolrSearch endpoint. Vulnerability Type : Server-Side Template Injection SSTI Component : XWiki SolrSearch RSS feed Impact : Remote Code Execution Affected Version ...

CVE-2024-32113

CVE-2024-32113 Vulnerabilidad de Apache OFBiz de Path traversal que conduce a RCE EXP. Limitación incorrecta de un nombre de ruta a un directorio restringido vulnerabilidad de 'Path Traversal' en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 18.12.14no incluido. Se recomienda a los...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC de Explotación de RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticado en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Prueba de concepto de Exploit RCE en Apache HugeGraph Server Usuarios no autenticados pueden ejecutar comandos del sistema operativo mediante inyección Groovy en Apache HugeGraph Server. Uso 🛠 Explotar múltiples objetivos ☣️ root@kitploit: python3 CVE-2024-27348.py...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 es vulnerable a RCE a través de deserialización insegura de Java. El exploit ataca el protocolo de transporte en el puerto 9300. La deserialización se basa en una cadena Groovy MethodClosure para lograr RCE...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki Remote Code Execution Exploit PoC for CVE-2025-24893 – XWiki Macro Remote Code Execution Inspired by Artemir's original PoC Description This is a Proof-of-Concept PoC exploit for CVE-2025-24893 , a Remote Code Execution RCE vulnerability in vulnerable versions of XWiki. The...

CVE-2025-24893

CVE-2025-24893 - Ejecución Remota de Código No Autenticada en XWiki Exploit PoC para la vulnerabilidad de Ejecución Remota de Código No Autenticada en XWiki CVE-2025-24893. Este PoC permite ejecutar comandos arbitrarios a través de código Groovy en la macro SolrSearch. Detalles root@kitploit:...

Groovy-scripting-engine-CVE-2015-1427

ElasticSearch Groovy Sandbox Bypass && Code Execution Vulnerability CVE-2015-1427 Test Environment jre version: openjdk:8-jre elasticsearch version: v1.4.2 Principle Reference articles: http://cb.drops.wiki/drops/papers-5107.html...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Remote Code Execution Una vulnerabilida de categoría RCE Remote Code Execution, encontrada cuando atacantes no autenticados pueden ejecutar codigo Groovy arbitrario remotamente sin la autenticación ni el accesso previo Guest User. A continuación un P...