CVE-2025-24893

CVE-2025-24893 XWiki 未認証リモートコード実行 POC 脆弱性の説明 XWiki Platform は、その上に構築されたアプリケーションにランタイムサービスを提供する汎用ウィキプラットフォームです。ゲストユーザーは誰でも SolrSearch へのリクエストを通じて任意のリモートコード実行を行うことができます。これは XWiki...

cve-2025-24893-poc

CVE-2025-24893 — XWiki 未認証RCE PoC CVE-2025-24893 の概念実証エクスプロイトです。XWiki における重大な未認証リモートコード実行（RCE） 脆弱性です。 このエクスプロイトは SolrSearch エンドポイントのGroovyテンプレートインジェクションを悪用し、認証なしで任意のコマンド（リバースシェルを含む）を実行します。 💥 脆弱性の詳細 XWikiが SolrSearch RSSエンドポイントへの細工された入力を処理する方法に欠陥があり、攻撃者がレンダリングパイプラインにGroovyコードを注入できます。 これにより、groovy...

CVE-2025-24893

CVE-2025-24893 のエクスプロイト CVE-2025-24893 は、XWiki Platform に影響を及ぼす重大な未認証リモートコード実行 RCE 脆弱性です。 この欠陥により、認証を必要とせずに、ゲストユーザーが SolrSearch エンドポイントへの特別に細工された RSS リクエストを介して、任意の Groovy コード を注入・実行できます。 これは影響を受けるシステムの機密性、完全性、可用性 に直接影響します。 概要 影響を受けるバージョン: XWiki ≥ 5.3-milestone-2 から ⚠️ 免責事項:...

xwiki-cve-2025-24893-poc

XWiki RCE エクスプロイト PoC CVE-2025-24893 概要 このリポジトリには、CVE-2025-24893 として特定された XWiki Remote Code Execution RCE 脆弱性の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、攻撃者は SolrSearch エンドポイントへの巧妙に細工されたリクエストを利用して、対象の XWiki インスタンス上で任意のコードを実行できます。このスクリプトは HTTP と HTTPS の両ターゲットをサポートします。 ⚠️ 免責事項 : この PoC...

CVE-2025-24893

CVE-2025-24893 XWiki Platformは、その上に構築されたアプリケーションにランタイムサービスを提供する汎用ウィキプラットフォームです。SolrSearchエンドポイントの脆弱性により、認証されていないユーザーが任意のリモートコード実行を達成できます。この脆弱性は、XWikiインストール全体の機密性、完全性、可用性に影響を与えます。 CVE: CVE-2025-24893 デモ エクスプロイトのデモを以下に示します: 使用方法 このエクスプロイトを使用するには、以下の手順に従ってください: 1. リポジトリをクローン: git clone...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki リモートコード実行エクスプロイト CVE-2025-24893 の PoC – XWiki マクロリモートコード実行 Artemir のオリジナル PoC に触発されました 説明 これは、脆弱なバージョンの XWiki におけるリモートコード実行 RCE 脆弱性である CVE-2025-24893 の Proof-of-Concept PoC エクスプロイトです。 この欠陥は、SolrSearch エンドポイント内でのユーザー入力の不適切なサニタイズにあり、RSS フィードクエリを介してサンドボックス化されていない...

Exploit for Code Injection in Xwiki

XWiki SSTI Exploit A Python exploit for XWiki Server-Side Tem...

Exploit for Code Injection in Xwiki

solrsearch-rce-exploit Unauth RCE PoC for XWiki SolrSearch CV...

XWiki Platform 15.10.10 - Remote Code Execution

Exploit Title: XWiki Platform - Remote Code Execution Exploit Author: Al Baradi Joy Exploit Date: April 6, 2025 CVE ID: CVE-2025-24893 Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: Affected versions up to and including XWiki 15.10.10 Teste...