CVE-2025-24893

CVE-2025-24893 漏洞利用 CVE-2025-24893 是一个影响 XWiki 平台 的 关键未认证远程代码执行 RCE 漏洞。 该漏洞允许任何访客用户通过向 SolrSearch 端点发送特制的 RSS 请求，在无需认证的情况下注入并执行任意 Groovy 代码 。 这直接影响受影响系统的 机密性、完整性和可用性 。 摘要 受影响版本: XWiki ≥ 5.3-milestone-2 至 ⚠️ 免责声明: 本代码仅供教育和研究目的使用。未经明确许可在系统上使用可能构成违法。 作者不对任何滥用或恶意行为负责。 概念验证 POC root@kitploit: GET...