33 matches found
CVE-2024-32113-POC
Apache OfBiz 漏洞 CVE-2024-32113 的 POC USERNAME 和 PASSWORD 参数可以在 /ecomseo/AnonContactus 接口中提供，该接口对任何人公开可访问。 POC1：RCE curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0 https://apifox.co...
cve-2025-24893-poc
CVE-2025-24893 — XWiki 未授权远程代码执行（PoC） 针对 CVE-2025-24893 的概念验证漏洞利用程序，该漏洞是 XWiki 中的一个严重未授权 远程代码执行 漏洞。 此漏洞利用程序滥用了 SolrSearch 端点中的 Groovy 模板注入，无需认证即可执行任意命令（包括反弹 Shell）。 💥 漏洞详情 XWiki 处理发送给 SolrSearch RSS 端点的精心构造的输入时存在一个缺陷，允许攻击者将 Groovy 代码注入到渲染管道中。 这使得攻击者可以通过 groovy 脚本块实现 未授权远程代码执行 。 ✅ 受影响版本 = 16.0.0 a...
CVE-2024-32113
CVE-2024-32113 Apache OFBIZ Path traversal leading to RCE EXP. Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz.This issue affects Apache OFBiz: before 18.12.14not include. Users are recommended to upgrade to version 18.12.14 , which fixes...
CVE-2025-24893
XWiki SSTI 漏洞利用工具 一个针对 XWiki SolrSearch 端点中通过 Groovy 模板注入实现的服务端模板注入（SSTI）漏洞的 Python 利用工具。 漏洞信息 类型 ：服务端模板注入（SSTI） 组件 ：XWiki SolrSearch RSS 源 影响 ：远程代码执行 受影响版本 ：XWiki 15.10.8（以及其他可能版本） 环境要求 pip3 install requests beautifulsoup4 使用方法 测试是否存在漏洞 ./xwikiexploit.py -u http://target --test 执行单条命令...
CVE-2024-27348
CVE-2024-27348 🪶 CVE-2024-27348 概念验证利用——Apache HugeGraph Server 中的 RCE 未认证用户可通过 Groovy 注入在 Apache HugeGraph Server 上执行操作系统命令。 使用 🛠 攻击多个目标 ☣️ python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 攻击单个目标 🗡 python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute" 参数 🧰 参数...
CVE-2026-75429_PowerJob_friend_process_RCE
Ejecución Remota de Código en PowerJob Server mediante /friend/process sin autenticación Inyección Groovy 1. Resumen El PowerJob Server framework distribuido de planificación de trabajos / computación expone el endpoint /friend/process en su puerto HTTP 10010 de la capa de transporte Worker↔Serve...
CVE-2025-24893
CVE-2025-24893 的 PoC — XWiki 远程代码执行（安全 PoC） CVE-2025-24893 的 PoC： 针对 15.10.11 、16.4.1 及 16.5.0RC1 之前版本的 XWiki 远程代码执行漏洞利用。 ⚠️ 重要 — 仅限授权测试 本仓库包含一个 概念验证 （PoC）项目，仅供教育 和授权漏洞测试 使用。切勿 对不属于你或未经你明确书面许可测试的系统使用任何漏洞代码或技术。未经授权的使用可能违法。 概述 CVE： CVE-2025-24893 产品： XWiki 平台 受影响版本（已报告）： 15.10.11 、16.4.1 及 16.5.0RC1...
CVE-2025-24893
CVE-2025-24893 XWiki 未授权远程代码执行 POC 漏洞描述 XWiki Platform 是一个通用型 wiki 平台，为构建在其之上的应用程序提供运行时服务。任何访客都可以通过向 SolrSearch 发送请求来执行任意远程代码。这会影响整个 XWiki 安装的机密性、完整性和可用性。要在未登录的情况下在实例上复现，请访问...
CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC
CVE-2025-24893 - XWiki 未认证 RCE 漏洞利用 PoC ⚠️ XWiki 中的未认证远程代码执行 🛠️ PoC 实现者：@dollarboysushil 💡 概述 CVE-2025-24893 是 XWiki 中的一个严重 RCE 漏洞，由 SolrSearch 宏中的不安全 Groovy 表达式处理导致。攻击者可通过构造的 GET 请求注入 Groovy 代码，从而实现远程代码执行 （无需认证）。 严重性： 严重（CVSS 9.8） 受影响版本： 15.10.11、16.4.1、16.5.0RC1 🛠 技术分析 该漏洞位于 XWiki 的 SolrSearch...
Provectus kafka-ui <=0.7.2 - Remote Code Execution
Provectus kafka-ui versions 0.7.0 through 0.7.2 are vulnerable to code injection in the /api/smartfilters/testexecutions endpoint. The filterCode parameter is evaluated as a Groovy expression without sandboxing, allowing an unauthenticated attacker to execute arbitrary code and operating-system...
xwiki-cve-2025-24893-exploit
XWiki CVE-2025-24893 漏洞利用工具 针对受 CVE-2025-24893 影响的 XWiki 版本的未认证远程代码执行（RCE）漏洞利用工具。 漏洞概述 15.10.9 之前的 XWiki 版本可通过 SolrSearch RSS 订阅源处理器中的 Groovy 脚本注入，受到未认证 RCE 漏洞的影响。该漏洞之所以存在，是因为 XWiki 未能正确清理 text 参数中的用户输入，从而允许攻击者突破 RSS 上下文并注入任意 Groovy 代码。 CVE 编号： CVE-2025-24893 CVSS 评分： 9.8（严重） 受影响版本： XWiki 示例：...
xwiki-cve-2025-24893-poc
XWiki RCE 漏洞利用 PoC CVE-2025-24893 概述 本仓库包含针对 XWiki 远程代码执行 RCE 漏洞（编号 CVE-2025-24893）的概念验证 PoC 漏洞利用代码。该漏洞允许攻击者通过向 SolrSearch 端点发送精心构造的请求，在目标 XWiki 实例上执行任意代码。本脚本同时支持 HTTP 和 HTTPS 目标。 ⚠️ 免责声明 ：本 PoC 仅供教育及研究用途。未经明确许可，将此代码用于任何系统均属违法且不道德。测试任何系统前，请务必获得适当授权。 漏洞详情 CVE 编号 ：CVE-2025-24893 受影响组件 ：XWiki...
CVE-2025-24893
CVE-2025-24893 Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-24893 说明 此仓库包含...
cve-2025-24893
CVE-2025-24893 - XWiki 未认证 RCE 漏洞利用 POC ⚠️ XWiki 中的未认证远程代码执行 🛠️ PoC 实现者：@dollarboysushil 💡 概述 CVE-2025-24893 是 XWiki 中的一个严重 RCE 漏洞，由 SolrSearch 宏内不安全的 Groovy 表达式处理引起。攻击者可以通过精心构造的 GET 请求注入 Groovy 代码，从而实现远程代码执行 （无需认证）。 严重性： 严重（CVSS 9.8） 影响范围： 版本 15.10.11、16.4.1、16.5.0RC1 🛠 技术解析 该漏洞位于 XWiki 的...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 XWiki 反向 Shell 利用脚本 免责声明： 此脚本仅用于教育目的和授权的安全测试 。请勿 在您不拥有或未经明确许可的系统上使用。滥用可能导致非法和危险后果。 描述 该 Python 脚本利用 CVE-2025-24893 ，这是一个影响 XWiki 版本直至 15.10.10 的远程代码执行漏洞。 测试版本： XWiki 15.10.8 影响： 允许在目标服务器上执行任意命令。 Python 版本： 使用 Python 3 编写和测试 此版本扩展了 Al Baradi Joy 的原始 PoC ，以生成一个反向 Shell 。原始 PoC 可在此处找到...
CVE-2026-52833
Nuclio is a serverless framework for real-time events and data processing. Prior to v1.16.5 , its Java runtime generates a build.gradle file during function builds using Go's text/template package, rendering runtimeAttributes.repositories[] values with the {{ . }} action without escaping. An atta...
CVE-2026-52833 Nuclio: Unsanitized runtimeAttributes.repositories injected into Groovy build.gradle leads to build-time RCE
Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio's Java runtime generates a build.gradle file during function builds using Go's text/template package. The template renders runtimeAttributes.repositories values with the . action, which...
Exploit for CVE-2026-75429
PowerJob Server Remote Code Execution via Unauthenticated /fr...
CVE-2026-42049
CVE-2026-42049 affects jadx (Dex to Java decompiler). Before 1.5.6, exporting a decompiled APK as an Android Gradle project could cause the android:versionName from the manifest to be inserted into the generated app/build.gradle Groovy template without proper sanitization, enabling opening or bui...