29 matches found
CVE-2025-24893
XWiki SSTI エクスプロイト SolrSearch エンドポイントの Groovy テンプレートインジェクションを介して、XWiki Server-Side Template Injection SSTI の脆弱性を悪用する Python エクスプロイトです。 脆弱性 タイプ : サーバーサイドテンプレートインジェクション SSTI コンポーネント : XWiki SolrSearch RSS フィード 影響 : リモートコード実行 影響を受けるバージョン : XWiki 15.10.8 およびその他の可能性あり 要件 root@kitploit: pip3 install...
CVE-2026-75429_PowerJob_friend_process_RCE
PowerJob Server における未認証の /friend/process（Groovy インジェクション）によるリモートコード実行 1. 概要 PowerJob Server（分散ジョブスケジューリング／コンピューティングフレームワーク）は、Worker↔Server 間トランスポート層の HTTP ポート 10010 において、/friend/process エンドポイントを一切の認証なしで 公開しています。このエンドポイントは、任意の Spring Bean の任意のパブリックメソッドをリフレクションで呼び出します。攻撃者が GroovyEvaluator.evaluate...
CVE-2025-24893
CVE-2025-24893 の PoC — XWiki リモートコード実行（安全な PoC） CVE-2025-24893 の PoC: 15.10.11 、16.4.1 、および 16.5.0RC1 より前のバージョン向けの XWiki リモートコード実行エクスプロイト。 ⚠️ 重要 — 許可されたテストのみ このリポジトリには、教育目的 および許可された脆弱性テスト を目的とした proof-of-concept （PoC）プロジェクトが含まれています。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して、エクスプロイトコードや手法を使用しないでください...
CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC
CVE-2025-24893 - XWiki 未認証RCEエクスプロイトPOC ⚠️ XWikiにおける未認証のリモートコード実行 🛠️ @dollarboysushilによるPoC実装 💡 概要 CVE-2025-24893 は、XWikiにおける深刻なRCE脆弱性であり、SolrSearchマクロ内での安全でないGroovy式の処理に起因します。攻撃者は巧妙に細工されたGETリクエストを通じてGroovyコードを注入し、リモートコード実行 を引き起こすことができます（認証不要）。 重要度: 緊急 CVSS 9.8 影響を受けるバージョン:...
cve-2025-24893-poc
CVE-2025-24893 — XWiki 未授权远程代码执行（PoC） 针对 CVE-2025-24893 的概念验证漏洞利用程序，该漏洞是 XWiki 中的一个严重未授权 远程代码执行 漏洞。 此漏洞利用程序滥用了 SolrSearch 端点中的 Groovy 模板注入，无需认证即可执行任意命令（包括反弹 Shell）。 💥 漏洞详情 XWiki 处理发送给 SolrSearch RSS 端点的精心构造的输入时存在一个缺陷，允许攻击者将 Groovy 代码注入到渲染管道中。 这使得攻击者可以通过 groovy 脚本块实现 未授权远程代码执行 。 ✅ 受影响版本 = 16.0.0 a...
cve-2025-24893
CVE-2025-24893 - XWiki 未認証RCEエクスプロイトPOC ⚠️ XWikiにおける未認証リモートコード実行 🛠️ PoC実装: @dollarboysushil 💡 概要 CVE-2025-24893 は、XWikiにおける重大なRCE脆弱性であり、SolrSearch マクロ内の安全でないGroovy式の処理によって引き起こされます。攻撃者は細工したGETリクエストを介してGroovyコードを注入し、リモートコード実行 （認証不要）を引き起こす可能性があります。 深刻度: 重大 CVSS 9.8 影響を受けるバージョン:...
CVE-2024-27348
CVE-2024-27348 🪶 Apache HugeGraph Server における CVE-2024-27348 の概念実証 PoC エクスプロイト RCE 認証されていないユーザーは、Apache HugeGraph Server の Groovy インジェクションを介して OS コマンドを実行できます。 使用方法 🛠 複数ターゲットの悪用 ☣️ root@kitploit: python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 単一ターゲットの悪用 🗡 root@kitploit: python3...
CVE-2025-24893
CVE-2025-24893 XWiki 未認証リモートコード実行 POC 脆弱性の説明 XWiki Platform は、その上に構築されたアプリケーションにランタイムサービスを提供する汎用ウィキプラットフォームです。ゲストユーザーは誰でも SolrSearch へのリクエストを通じて任意のリモートコード実行を行うことができます。これは XWiki...
CVE-2024-32113
CVE-2024-32113 Apache OFBiz のパストラバーサルにより RCE に至る PoC。 Apache OFBiz における、制限付きディレクトリへのパス名の制限不備（'Path Traversal'）の脆弱性。この問題は Apache OFBiz 18.12.14含まない より前のバージョンに影響します。ユーザーは問題を修正したバージョン 18.12.14 へのアップグレードを推奨されます。 fofa クエリ app="ApacheOFBiz" POC root@kitploit: POST...
CVE-2024-32113-POC
Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent:...
CVE-2026-52833 Nuclio: Unsanitized runtimeAttributes.repositories injected into Groovy build.gradle leads to build-time RCE
Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio's Java runtime generates a build.gradle file during function builds using Go's text/template package. The template renders runtimeAttributes.repositories values with the . action, which...
CVE-2026-52833
Nuclio is a serverless framework for real-time events and data processing. Prior to v1.16.5 , its Java runtime generates a build.gradle file during function builds using Go's text/template package, rendering runtimeAttributes.repositories[] values with the {{ . }} action without escaping. An atta...
xwiki-cve-2025-24893-exploit
XWiki CVE-2025-24893 漏洞利用工具 针对受 CVE-2025-24893 影响的 XWiki 版本的未认证远程代码执行（RCE）漏洞利用工具。 漏洞概述 15.10.9 之前的 XWiki 版本可通过 SolrSearch RSS 订阅源处理器中的 Groovy 脚本注入，受到未认证 RCE 漏洞的影响。该漏洞之所以存在，是因为 XWiki 未能正确清理 text 参数中的用户输入，从而允许攻击者突破 RSS 上下文并注入任意 Groovy 代码。 CVE 编号： CVE-2025-24893 CVSS 评分： 9.8（严重） 受影响版本： XWiki 示例：...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 XWiki 反向 Shell 利用脚本 免责声明： 此脚本仅用于教育目的和授权的安全测试 。请勿 在您不拥有或未经明确许可的系统上使用。滥用可能导致非法和危险后果。 描述 该 Python 脚本利用 CVE-2025-24893 ，这是一个影响 XWiki 版本直至 15.10.10 的远程代码执行漏洞。 测试版本： XWiki 15.10.8 影响： 允许在目标服务器上执行任意命令。 Python 版本： 使用 Python 3 编写和测试 此版本扩展了 Al Baradi Joy 的原始 PoC ，以生成一个反向 Shell 。原始 PoC 可在此处找到...
xwiki-cve-2025-24893-poc
XWiki RCE 익스플로잇 PoC CVE-2025-24893 개요 이 저장소는 CVE-2025-24893으로 식별된 XWiki 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 공격자가 SolrSearch 엔드포인트에 조작된 요청을 보내 대상 XWiki 인스턴스에서 임의의 코드를 실행할 수 있도록 합니다. 이 스크립트는 HTTP 및 HTTPS 대상 모두를 지원합니다. ⚠️ 면책 조항 : 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 이 코드를 무단 사용하는...
CVE-2025-24893
CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...
CVE-2026-42049
CVE-2026-42049 affects jadx (Dex to Java decompiler). Before 1.5.6, exporting a decompiled APK as an Android Gradle project could cause the android:versionName from the manifest to be inserted into the generated app/build.gradle Groovy template without proper sanitization, enabling opening or bui...
Exploit for Code Injection in Xwiki
CVE-2025-24893 — XWiki SSTI Remote Code Execution Overview...
Apache Syncope 安全漏洞
Apache Syncope is an open source digital identity management system from the Apache USA Foundation for use in enterprise environments. The system supports identity management, role configuration, and more. A security vulnerability exists in Apache Syncope versions 3.0.14 and 4.0.2, which stems fr...