26 matches found
CVE-2025-24893
CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...
CVE-2025-24893
PoC per CVE-2025-24893 — XWiki Remote Code Execution PoC Sicuro PoC per CVE-2025-24893: l'exploit di Remote Code Execution di XWiki per le versioni precedenti a 15.10.11 , 16.4.1 e 16.5.0RC1. ⚠️ IMPORTANTE — SOLO TEST AUTORIZZATI Questa repository contiene un progetto proof-of-concept PoC destinat...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...
xwiki-cve-2025-24893-poc
PoC di Exploit RCE su XWiki CVE-2025-24893 Panoramica Questo repository contiene un Proof of Concept PoC per l'exploit della vulnerabilità di Esecuzione Remota di Codice RCE su XWiki identificata come CVE-2025-24893. La vulnerabilità permette a un attaccante di eseguire codice arbitrario su...
CVE-2024-32113-POC
Vulnerabilità di Apache OfBiz POC per CVE-2024-32113 I parametri USERNAME e PASSWORD possono essere forniti tramite l'interfaccia /ecomseo/AnonContactus, che è pubblicamente accessibile a chiunque. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST...
CVE-2024-32113
CVE-2024-32113 Apache OFBiz Path Traversal führt zu RCE-Exploit. Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' in Apache OFBiz. Dieses Problem betrifft Apache OFBiz: vor 18.12.14 nicht enthalten. Benutzern wird empfohlen, auf...
CVE-2024-27348
CVE-2024-27348 🪶 CVE-2024-27348 Prova di concetto per l'Exploit RCE in Apache HugeGraph Server Utenti non autenticati possono eseguire comandi del sistema operativo tramite iniezione Groovy in Apache HugeGraph Server. Utilizzo 🛠 Sfrutta più target ☣️ root@kitploit: python3 CVE-2024-27348.py -f...
xwiki-cve-2025-24893-exploit
Exploit per XWiki CVE-2025-24893 Exploit di Esecuzione Remota di Codice non autenticato per le versioni di XWiki vulnerabili a CVE-2025-24893. Panoramica della Vulnerabilità Le versioni di XWiki precedenti alla 15.10.9 sono vulnerabili a RCE non autenticata tramite l'iniezione di script Groovy ne...
cve-2025-24893-poc
CVE-2025-24893 — XWiki Unauthenticated RCE PoC Proof-of-Concept-Exploit für CVE-2025-24893 , eine kritische Remote Code Execution -Schwachstelle ohne Authentifizierung in XWiki. Dieser Exploit missbraucht eine Groovy-Template-Injection im SolrSearch-Endpunkt, um ohne Authentifizierung beliebige...
CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC
CVE-2025-24893 - XWiki Unauthentifizierter RCE-Exploit PoC ⚠️ Unauthentifizierte Remotecodeausführung in XWiki 🛠️ PoC-Implementierung von @dollarboysushil 💡 Übersicht CVE-2025-24893 ist eine kritische RCE-Sicherheitslücke in XWiki, verursacht durch unsichere Behandlung von Groovy-Ausdrücken im...
CVE-2025-24893
CVE-2025-24893 XWiki – Proof of Concept für nicht authentifizierte Remote-Codeausführung Beschreibung der Schwachstelle XWiki Platform ist eine generische Wiki-Plattform, die Laufzeitdienste für darauf aufbauende Anwendungen bereitstellt. Jeder Gast kann über eine Anfrage an SolrSearch beliebigen...
cve-2025-24893
CVE-2025-24893 - XWiki Unauthenticated RCE Exploit PoC ⚠️ Nicht authentifizierte Remote-Code-Ausführung in XWiki 🛠️ PoC-Implementierung von @dollarboysushil 💡 Überblick CVE-2025-24893 ist eine kritische RCE-Schwachstelle in XWiki, verursacht durch unsichere Groovy-Ausdrucksverarbeitung im...
CVE-2025-24893
Exploit de SSTI no XWiki Um exploit em Python para a vulnerabilidade de Injeção de Template no Lado do Servidor SSTI no XWiki, via injeção de template Groovy no endpoint SolrSearch. Vulnerabilidade Tipo : Injeção de Template no Lado do Servidor SSTI Componente : feed RSS do XWiki SolrSearch Impac...
CVE-2026-42049
CVE-2026-42049 affects jadx (Dex to Java decompiler). Before 1.5.6, exporting a decompiled APK as an Android Gradle project could cause the android:versionName from the manifest to be inserted into the generated app/build.gradle Groovy template without proper sanitization, enabling opening or bui...
Exploit for Code Injection in Xwiki
CVE-2025-24893 — XWiki SSTI Remote Code Execution Overview...
Apache Syncope 安全漏洞
Apache Syncope is an open source digital identity management system from the Apache USA Foundation for use in enterprise environments. The system supports identity management, role configuration, and more. A security vulnerability exists in Apache Syncope versions 3.0.14 and 4.0.2, which stems fr...
Exploit for Code Injection in Xwiki
XWiki SSTI Exploit A Python exploit for XWiki Server-Side Tem...
Exploit for Code Injection in Xwiki
XWiki CVE-2025-24893 Proof of Concept Authors: Net.Doge...
CVE-2021-21248
OneDev is an all-in-one devops platform. In OneDev before version 4.0.3, there is a critical vulnerability involving the build endpoint parameters. InputSpec is used to define parameters of a Build spec. It does so by using dynamically generated Groovy classes. A user able to control job paramete...