CVE-2024-31982

CVE-2024-31982 PoC 및 대량 스캐너 개요 CVE-2024-31982에 대한 POC: XWiki Platform 원격 코드 실행 14.10.20. 이 POC는 이 보안 권고를 기반으로 합니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python CVE-2024-31982.py -u target 대량 대상 스캔 대량 대상들을 스캔하려면: python cve-2024-31982.py -f targets.txt 설치 최소 요구 사항 Python 3.6 이상 requests 라이브러리 스크립트 설치...

CVE-2025-24893

CVE-2025-24893 XWiki Platform은 그 위에 구축된 애플리케이션에 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. SolrSearch 엔드포인트의 취약점으로 인해 인증되지 않은 사용자가 임의의 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 전체 XWiki 설치의 기밀성, 무결성 및 가용성에 영향을 미칩니다. CVE: CVE-2025-24893 데모 익스플로잇의 데모는 아래와 같습니다: 사용법 이 익스플로잇을 사용하려면 다음 단계를 따르세요: 1. 저장소를 클론합니다: git clone...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - REST/wikis/wikiName를 통한 인증되지 않은 XAR 가져오기 설명 XWiki Platform의 POST /wikis/wikiName REST API 엔드포인트는 인증 또는 권한 검사를 수행하지 않고 XARXWiki Archive 가져오기를 실행합니다. 인증되지 않은 공격자는 조작된 XAR 파일을 전송하여 대상 위키의 임의 문서를 생성하거나 업데이트할 수 있습니다. CVE : CVE-2026-33137 CWE : CWE-862 인가 누락 CVSS 4.0 : 9...

CVE-2025-24893

CVE-2025-24893 PoC — XWiki 원격 코드 실행 안전한 PoC CVE-2025-24893 PoC: 15.10.11 , 16.4.1 및 16.5.0RC1 이전 버전에 대한 XWiki 원격 코드 실행 익스플로잇입니다. ⚠️ 중요 — 승인된 테스트만 가능 이 저장소는 교육적 및 승인된 취약점 테스트 를 목적으로 하는 개념 증명PoC 프로젝트를 포함하고 있습니다. 소유하지 않거나 명시적인 서면 허가 없이 테스트할 수 있는 시스템에 대해 익스플로잇 코드나 기술을 사용하지 마십시오. 무단 사용은 불법이 될 수 있습니다. 개...

XWiki Platform - Cross-Site Scripting

XWiki Platform versions = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and 17.3.0-rc-1 are vulnerable to reflected XSS in two templates. The vulnerability allows an attacker to execute malicious JavaScript code in the context of the...

XWiki < 4.10.20 - Remote code execution

XWiki Platform is a generic wiki platform. Starting in version 2.4-milestone-1 and prior to versions 4.10.20, 15.5.4, and 15.10-rc-1, XWiki's database search allows remote code execution through the search text. This allows remote code execution for any visitor of a public wiki or user of a close...

XWiki Platform - Information Disclosure

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 6.1-milestone-2 through 16.10.6, configuration files are accessible through the webjars API. id: CVE-2025-55747 info: name: XWiki Platform - Information Disclosure author: Redmomn...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

CVE-2025-24893

CVE-2025-24893용 익스플로잇 CVE-2025-24893 는 XWiki Platform 에 영향을 미치는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점 입니다. 이 결함으로 인해 모든 게스트 사용자는 인증 없이 특수하게 조작된 RSS 요청을 SolrSearch 엔드포인트로 보내 임의의 Groovy 코드 를 주입하고 실행할 수 있습니다. 이는 영향을 받는 시스템의 기밀성, 무결성 및 가용성 에 직접적인 영향을 미칩니다. 요약 영향받는 버전: XWiki ≥ 5.3-milestone-2 up to ⚠️ 면책 조항: 이...

CVE-2020-13654

CVE-2020-13654 - XWiki Platform 발견 및 보고자: Astaruf 전체 보고서: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD 항목: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 취약점 XWiki Platform 버전 12.8 미만은 프로필 편집기에서 사용자 제어 필드에 HTML 인코딩을 적용하지 않습니다. 연구 중 확인된 영향을 받는 필드는 "회사" 편집 → 개인 정보 아래이지만, 다른 프로필 필드도 동일...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - 원격 코드 실행 비인증 공격자가 사전 인증이나 접근 권한 없이 Guest User 원격으로 임의의 Groovy 코드를 실행할 수 있는 RCERemote Code Execution 범주의 취약점입니다. 이 취약점을 악용하기 위한 Python 기반 PoCProof-Of-Concept입니다. 설치. 1. 저장소를 로컬 머신에 클론하세요. git clone https://github.com/zs1n/CVE-2025-24893 2. 익스플로잇을...

CVE-2025-24893-EXP

CVE-2025-24893-익스플로잇 영향을 받는 버전 xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform 익스플로잇 사용법: python CVE-2025-24893.py -u -c 면책 조항 이 익스플로잇 ...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | XWiki 플랫폼의 원격 코드 실행 취약점 개념 증명...

XWiki Platform - Path Traversal

XWiki Platform 4.2-milestone-2 through 16.10.6 contains a path traversal caused by improper access control in jsx and sx endpoints, letting remote attackers read configuration files, exploit requires no special privileges. id: CVE-2025-55748 info: name: XWiki Platform - Path Traversal author:...

XWiki - Information Disclosure

XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused by exposed context allowing static access to files in webapp/ folder, letting attackers access sensitive files, exploit requires use of XJetty package. id: CVE-2025-55749 info: name:...

XWiki >= 6.2-milestone-1 - Cross-Site Scripting

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the DeleteApplication page to perform a XSS, e.g. by using URL such as:...

XWiki-Platform-RCE-CVE-2025-24893

XWiki 플랫폼 인증되지 않은 원격 코드 실행 익스플로잇 개요 이 스크립트는 CVE-2025-24893의 영향을 받는 XWiki Platform 버전을 대상으로 하는 익스플로잇의 Bash 구현을 재구성한 것입니다. SolrSearch 매크로의 템플릿 주입 결함을 통해 인증되지 않은 공격자가 임의의 Groovy 코드를 실행할 수 있는 치명적인 취약점을 활용합니다. 원래 Python 기반의 익스플로잇 구현은 여러 보안 연구자가 제작했으며, 여기서는 간소화된 실행 및 향상된 사용성을 위해 Bash 사용자에 맞게 조정되었습니다. 취...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통적으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이며 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons 및 XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 제공됩니다. 릴...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통적으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이고 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons, XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 다음에서 사용할 수...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons은 여러 다른 최상위 XWiki 프로젝트에 공통으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이고 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons, XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 사용할 수 있습니다...