cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

CVE-2025-24893

XWiki CVE-2025-24893 개념 증명 저자 : Net.Doge & Infinit3i 이 파이썬 스크립트는 CVE-2025-24893 를 악용합니다. 이 취약점은 XWiki에서 비동기적으로 렌더링되는 Groovy 매크로의 부적절한 샌드박싱으로 인해 발생하는 원격 코드 실행RCE 취약점입니다. RSS 기반 SolrSearch 엔드포인트에 인젝션을 통해 임의의 명령 실행을 허용합니다. 📌 특징 Groovy 인젝션을 통한 단일 명령 실행 자동 리버스 셸 페이로드 생성 msfvenom 사용 다음 항목을 사용자 지정할 수 있는...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki 원격 코드 실행 익스플로잇 CVE-2025-24893 PoC – XWiki 매크로 원격 코드 실행 Artemir의 원본 PoC에서 영감을 받음 설명 이것은 취약한 버전의 XWiki 에서 원격 코드 실행RCE 취약점인 CVE-2025-24893 에 대한 개념 증명PoC 익스플로잇입니다. 이 결함은 SolrSearch 엔드포인트 내에서 사용자 입력의 부적절한 삭제sanitization에 있으며, RSS 피드 쿼리를 통해 샌드박스되지 않은 매크로 주입에 취약합니다. 이 스크립트는 async...

xwiki-cve-2025-24893

XWiki SolrSearch Unauthenticated RCE CVE-2025-24893 Contributors 화이트햇 스쿨 4기 25반 임두연@endusdksla 요약 XWiki는 위키 문법과 매크로를 서버 측에서 해석해 렌더링한다. 문제는 Main.SolrSearch 페이지가 게스트에게 열려 있으면서도, 사용자 입력인 text 파라미터를 충분한 검증 없이 XWiki 문법으로 평가한다는 점이다. 공격자는 text에 groovy 매크로를 삽입해 서버에서 임의의 Groovy 코드를 실행할 수 있고,...

Exploit for Code Injection in Xwiki

XWiki SolrSearch Unauthenticated RCE CVE-2025-24893 ---...

GHSA-32MF-57H2-64X9 XWiki Rendering is vulnerable to RCE attacks when processing nested macros

Impact The default macro content parser didn't preserve the restricted attribute of the transformation context when executing nested macros. This allows executing macros that are normally forbidden in restricted mode, in particular script macros. The cache and chart macros that are bundled in XWi...

PT-2023-8620

Name of the Vulnerable Software and Affected Versions XWiki Platform versions prior to 14.10.7 XWiki Platform versions prior to 15.2RC1 Description The issue allows an attacker to execute content with the rights of any user via a crafted URL. A user must have programming privileges to exploit thi...

XWiki Identity Oauth Privilege escalation (PR)/remote code execution from login screen through unescaped URL parameter

Impact When login via the OAuth method, the identityOAuth parameters, sent in a GET request is vulnerable to XSS and XWiki syntax injection. This allows remote code execution via the groovy macro and thus affects the confidentiality, integrity and availability of the whole XWiki installation. The...

CVE-2023-45144 Remote code execution from login screen through unescaped URL parameter in OAuth Identity XWiki App

com.xwiki.identity-oauth:identity-oauth-ui is a package to aid in building identity and service providers based on OAuth authorizations. When a user logs in via the OAuth method, the identityOAuth parameters sent in the GET request is vulnerable to cross site scripting XSS and XWiki syntax...

CVE-2023-45144 Remote code execution from login screen through unescaped URL parameter in OAuth Identity XWiki App

com.xwiki.identity-oauth:identity-oauth-ui is a package to aid in building identity and service providers based on OAuth authorizations. When a user logs in via the OAuth method, the identityOAuth parameters sent in the GET request is vulnerable to cross site scripting XSS and XWiki syntax...

CVE-2023-45144: Improper Neutralization of Input During Web Page Generation

com.xwiki.identity-oauth:identity-oauth-ui is a package to aid in building identity and service providers based on OAuth authorizations. When a user logs in via the OAuth method, the identityOAuth parameters sent in the GET request is vulnerable to cross site scripting XSS and XWiki syntax...

PT-2023-25177 · Unknown · Xwiki Platform

Name of the Vulnerable Software and Affected Versions: XWiki Platform versions prior to 14.10.5 XWiki Platform versions prior to 15.1-rc-1 Description: The issue allows execution of any wiki content with the rights of the TipsPanel author by creating a tip UI extension. This can be achieved by...

GHSA-36FM-J33W-C25F Privilege escalation (PR)/RCE from account through class sheet

Impact It's possible for a user to execute anything with the right of the author of the XWiki.ClassSheet document. Steps to Reproduce: 1. Edit your user profile with the object editor and add an object of type DocumentSheetBinding with value Default Class Sheet 1. Edit your user profile with the...

GHSA-H6F5-8JJ5-CXHR xwiki-platform vulnerable to Remote Code Execution in Annotations

Impact The annotation displayer does not execute the content in a restricted context. This allows executing anything with the right of the author of any document by annotating the document. To reproduce: add an annotation with the content groovyprint "hello"/groovy and click the yellow scare to g...