CVE-2025-24893

XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - Эксплойт PoC для неаутентифицированного RCE в XWiki ⚠️ Неаутентифицированное удалённое выполнение кода в XWiki 🛠️ Реализация PoC от @dollarboysushil 💡 Обзор CVE-2025-24893 — это критическая RCE-уязвимость в XWiki, вызванная небезопасной обработкой Groovy-выражений внутри макроса...

CVE-2025-24893

CVE-2025-24893 POC d'exécution de code à distance non authentifié sur XWiki Description de la vulnérabilité XWiki Platform est une plateforme wiki générique offrant des services d'exécution pour les applications construites dessus. Tout invité peut effectuer une exécution de code arbitraire à...

CVE-2025-24893

Эксплойт для CVE-2025-24893 CVE-2025-24893 — это критическая уязвимость удаленного выполнения кода RCE без аутентификации , затрагивающая XWiki Platform. Эта ошибка позволяет любому гостевому пользователю внедрять и выполнять произвольный Groovy-код без аутентификации через специально...

cve-2025-24893-poc

CVE-2025-24893 — RCE non authentifiée sur XWiki PoC Exploit de preuve de concept pour CVE-2025-24893 , une vulnérabilité critique non authentifiée d'exécution de code à distance RCE dans XWiki. Cet exploit abuse d'une injection de template Groovy dans le point de terminaison SolrSearch pour...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Exécution de code à distance non authentifiée dans XWiki 0 Table des matières 1. Résumé 2. Détails de la vulnérabilité 3. Versions affectées 4. Preuve de concept 4.1 Construire la charge utile 4.2 Exploitation manuelle 4.3 Exploit Python automatisé 5. Mitigation 6. Crédits &...

CVE-2025-24893_Analysis

CVE-2025-24893 - SSTI в XWiki SolrSearch, ведущая к неаутентифицированному RCE Автономная Docker-лаборатория, воспроизводящая CVE-2025-24893 — инъекцию серверных шаблонов Server-Side Template Injection в RSS-ленте SolrSearch в XWiki, которая приводит к неаутентифицированному удалённому выполнению...

xwiki-cve-2025-24893-exploit

Exploit XWiki CVE-2025-24893 Exploit d'exécution de code à distance non authentifié pour les versions de XWiki vulnérables à CVE-2025-24893. Aperçu de la vulnérabilité Les versions de XWiki antérieures à 15.10.9 sont vulnérables à une RCE non authentifiée via l'injection de script Groovy dans le...

CVE-2025-24893

CVE-2025-24893 – Exécution de code à distance RCE dans XWiki Présentation CVE-2025-24893 est une vulnérabilité critique d'exécution de code à distance RCE sans authentification dans XWiki , une plateforme wiki d'entreprise open-source largement utilisée. La faille se trouve dans la macro...

CVE-2025-24893

CVE-2025-24893 Exploit d'Exécution de Code à Distance RCE dans XWiki Un exploit en Python3 pour la CVE-2025-24893 , une vulnérabilité critique d'Exécution de Code à Distance Non Authentifiée RCE affectant la plateforme XWiki. Ce script exploite une faille d'Injection de Code/Expression CWE-95 dan...

CVE-2025-24893

Preuve de concept XWiki CVE-2025-24893 Auteurs : Net.Doge & Infinit3i Ce script Python exploite CVE-2025-24893 , une vulnérabilité d'exécution de code à distance RCE dans XWiki causée par un sandboxing inadéquat dans les macros Groovy exécutées de manière asynchrone. Il permet l'exécution de...

xwiki-cve-2025-24893-poc

XWiki – Preuve de concept PoC d'exploitation RCE CVE-2025-24893 Aperçu Ce dépôt contient une preuve de concept PoC d'exploitation pour la vulnérabilité XWiki Remote Code Execution RCE identifiée sous la référence CVE-2025-24893. Cette vulnérabilité permet à un attaquant d'exécuter du code...

CVE-2025-24893

CVE-2025-24893 Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-24893 Объяснение Эт...

CVE-2025-24893

CVE-2025-24893 XWiki Platform — это универсальная вики-платформа, предоставляющая сервисы времени выполнения для приложений, построенных на её основе. Из-за уязвимости в конечной точке SolrSearch неаутентифицированный пользователь может выполнить произвольный удалённый код. Эта уязвимость...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit d'exécution de code à distance XWiki PoC pour CVE-2025-24893 – Exécution de code à distance via la macro XWiki Inspiré par le PoC original d'Artemir Description Ceci est un exploit de validation de concept PoC pour CVE-2025-24893 , une vulnérabilité d'exécution de code à...

CVE-2025-24893

CVE-2025-24893 - Exécution de code à distance non authentifiée XWiki Exploit PoC pour la vulnérabilité d'exécution de code à distance non authentifiée XWiki CVE-2025-24893. Ce PoC permet d'exécuter des commandes arbitraires via du code Groovy sur la macro SolrSearch. Détails Severity: Critical CV...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit RCE non authentifié pour XWiki Versions XWiki affectées Versions 15.10.11 Versions 16.4.1 Versions 16.5.0RC1 Description de la vulnérabilité Les versions XWiki affectées contiennent une vulnérabilité d'exécution de code à distance due à une gestion non sécurisée des...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit Неавторизованный RCE PoC для XWiki SolrSearch CVE-2025-24893. Выполнение команд + обратный шелл. CVE-2025-24893 – PoC RCE для XWiki SolrSearch Доказательство концепции PoC для инъекции шаблонов XWiki SolrSearch, приводящей к неавторизованному удалённому выполнению кода...

cve-2025-24893

CVE-2025-24893 - Preuve de concept d'exploitation RCE non authentifiée sur XWiki ⚠️ Exécution de code à distance non authentifiée dans XWiki 🛠️ Implémentation PoC par @dollarboysushil 💡 Aperçu CVE-2025-24893 est une vulnérabilité RCE critique dans XWiki, causée par une gestion non sécurisée des...

xwiki-cve-2025-24893

XWiki SolrSearch RCE non authentifiée CVE-2025-24893 Contributeurs École Whitehat 4e promotion, classe 25 Im Duyeon@endusdksla Résumé XWiki interprète et rend la syntaxe wiki et les macros côté serveur. Le problème est que la page Main.SolrSearch est ouverte aux invités tout en évaluant le...