CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Ejecución remota de código no autenticada en XWiki 0 Tabla de contenidos 1. Resumen 2. Detalles de la vulnerabilidad 3. Versiones afectadas 4. Prueba de concepto 4.1 Construir el payload 4.2 Explotación manual 4.3 Exploit automatizado en Python 5. Mitigación 6. Créditos y...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC de RCE no autenticada para XWiki SolrSearch CVE-2025-24893. Ejecución de comandos + shell inversa. CVE-2025-24893 – XWiki SolrSearch RCE PoC Prueba de concepto para la inyección de plantillas SolrSearch de XWiki que permite la ejecución remota de código sin autenticació...

CVE-2025-24893

XWiki SSTI Exploit A Python exploit for XWiki Server-Side Template Injection SSTI vulnerability via Groovy template injection in the SolrSearch endpoint. Vulnerability Type : Server-Side Template Injection SSTI Component : XWiki SolrSearch RSS feed Impact : Remote Code Execution Affected Version ...

cve-2025-24893

CVE-2025-24893 - PoC de Exploit RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticada en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Resumen CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones Groovy dentro de la...

CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

cve-2025-24893-poc

CVE-2025-24893 — RCE no autenticado en XWiki PoC Exploit de Prueba de Concepto para CVE-2025-24893 , una vulnerabilidad crítica de Ejecución Remota de Código no autenticada en XWiki. Este exploit abusa de una inyección de plantilla Groovy en el endpoint SolrSearch para ejecutar comandos arbitrari...

xwiki-cve-2025-24893

XWiki SolrSearch Unauthenticated RCE CVE-2025-24893 Contribuyentes 4.ª promoción, clase 25 de la Escuela Whitehat 임두연@endusdksla Resumen XWiki interpreta y renderiza la sintaxis wiki y las macros en el lado del servidor. El problema es que la página Main.SolrSearch está abierta a los invitados y,...

CVE-2025-24893

Exploit for CVE-2025-24893 CVE-2025-24893 is a critical unauthenticated remote code execution RCE vulnerability affecting the XWiki Platform. This flaw lets any guest user inject and execute arbitrary Groovy code —without authentication—via a specially crafted RSS request to the SolrSearch...

XWiki-Platform-RCE-CVE-2025-24893

Exploit de RCE no autenticado en XWiki Platform Descripción general Este script es una implementación renovada en Bash de un exploit que apunta a las versiones de XWiki Platform afectadas por CVE-2025-24893. Aprovecha una vulnerabilidad crítica de ejecución remota de código no autenticado que...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC de Explotación de RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticado en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones...

CVE-2025-24893

CVE-2025-24893 XWiki Platform es una plataforma wiki genérica que proporciona servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Debido a una vulnerabilidad en el endpoint SolrSearch, un usuario no autenticado puede lograr la ejecución remota arbitraria de código. Esta...

xwiki-cve-2025-24893-exploit

Exploit de XWiki CVE-2025-24893 Exploit de ejecución remota de código sin autenticación para versiones de XWiki vulnerables a CVE-2025-24893. Resumen de la Vulnerabilidad Las versiones de XWiki anteriores a 15.10.9 son vulnerables a RCE sin autenticación mediante inyección de scripts Groovy en el...

CVE-2025-24893

CVE-2025-24893 – Ejecución Remota de Código RCE en XWiki Descripción General CVE-2025-24893 es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en XWiki , una plataforma wiki empresarial de código abierto ampliamente utilizada. El fallo existe en la macro SolrSearch, la...

CVE-2025-24893

CVE-2025-24893 Exploit de Ejecución Remota de Código RCE en XWiki Un exploit en Python3 para la CVE-2025-24893 , una vulnerabilidad crítica de Ejecución Remota de Código No Autenticada RCE que afecta a la plataforma XWiki. Este script explota una falla de Inyección de Código/Expresión CWE-95 dent...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI to unauthenticated RCE A self-contained Docker lab that reproduces CVE-2025-24893, a Server-Side Template Injection in XWiki's SolrSearch RSS feed that leads to unauthenticated remote code execution. It runs the vulnerable version 15.10.10 and the patched...

CVE-2025-24893

XWiki CVE-2025-24893 Prueba de Concepto Autores : Net.Doge y Infinit3i Este script de Python explota CVE-2025-24893 , una vulnerabilidad de ejecución remota de código RCE en XWiki causada por un sandboxing inadecuado en macros de Groovy renderizadas de forma asíncrona. Permite la ejecución...

xwiki-cve-2025-24893-poc

PoC de Exploit RCE en XWiki CVE-2025-24893 Descripción general Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad de Ejecución Remota de Código RCE en XWiki identificada como CVE-2025-24893. La vulnerabilidad permite a un atacante ejecutar código arbitrario en...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit de ejecución remota de código en XWiki PoC para CVE-2025-24893 – Ejecución remota de código mediante macro de XWiki Inspirado en el PoC original de Artemir Descripción Este es un exploit de prueba de concepto PoC para CVE-2025-24893 , una vulnerabilidad de ejecución remot...

CVE-2025-24893

CVE-2025-24893 - XWiki Unauthenticated Remote Code Execution PoC exploit for XWiki Unauthenticated Remote Code Execution Vulnerability CVE-2025-24893. This PoC allows to execute arbitrary commands through Groovy code on SolrSearch Macro. Details root@kitploit: Severity: Critical CVSS Score: 9.8...