CVE-2025-24893

XWiki SSTI Exploit A Python exploit for XWiki Server-Side Template Injection SSTI vulnerability via Groovy template injection in the SolrSearch endpoint. Vulnerability Type : Server-Side Template Injection SSTI Component : XWiki SolrSearch RSS feed Impact : Remote Code Execution Affected Version ...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | XWiki平台远程代码执行漏洞（概念验证）...

cve-2025-24893

CVE-2025-24893 - PoC de Exploit RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticada en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Resumen CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones Groovy dentro de la...

CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

CVE-2025-24893-RCE-PoC

信息 此 PoC 首先测试 SSTI 是否有效，如果成功，则会进入循环，允许您远程执行命令。 当前 exec 和 shell 命令功能相同。 安装 root@kitploit: python3 -m pip install requirements.txt 用法 连接 root@kitploit: python3 poc.py 示例 调试模式设置为 False（默认） root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...

cov-int

XWiki Commons XWiki Commons是多个其他顶级XWiki项目共用的技术库。 这些库可以被XWiki生态系统之外的项目使用，具有通用性，且与wiki领域无关。 XWiki Platform、XWiki Commons和XWiki Rendering是XWiki.org软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons的JAR包可在获取。 发布说明 阅读我们的发布说明。 工具 持续集成为每次提交启动构建 问题追踪如果你要报告问题 开发流程查看我们用于构建XWiki的完整工具列表 社区 我们一直在寻找贡献者！...

cve-2025-24893-poc

CVE-2025-24893 — XWiki 未授权远程代码执行（PoC） 针对 CVE-2025-24893 的概念验证漏洞利用程序，该漏洞是 XWiki 中的一个严重未授权 远程代码执行 漏洞。 此漏洞利用程序滥用了 SolrSearch 端点中的 Groovy 模板注入，无需认证即可执行任意命令（包括反弹 Shell）。 💥 漏洞详情 XWiki 处理发送给 SolrSearch RSS 端点的精心构造的输入时存在一个缺陷，允许攻击者将 Groovy 代码注入到渲染管道中。 这使得攻击者可以通过 groovy 脚本块实现 未授权远程代码执行 。 ✅ 受影响版本 = 16.0.0 a...

xwiki-cve-2025-24893

XWiki SolrSearch 未认证 RCE CVE-2025-24893 贡献者 白帽学校 4期 25班 林斗妍@endusdksla 摘要 XWiki 在服务器端解析并渲染 wiki 语法和宏。问题在于 Main.SolrSearch 页面不仅对访客开放，而且还将用户输入的 text 参数在没有充分验证的情况下作为 XWiki 语法进行评估。 攻击者可以在 text 中插入 groovy 宏，从而在服务器上执行任意 Groovy 代码，并通过 "command".execute 调用操作系统命令。此漏洞无需额外登录或令牌，仅通过单个 GET 请求即可利用。 环境配置 本目录使用官...

cve-2025-24893

CVE-2025-24893 XWiki RCE 漏洞利用 一个简单的 Python3 脚本，用于利用 CVE-2025-24893 （XWiki 平台中的一个远程代码执行漏洞），使用基于 Groovy 的异步宏和可配置的反向 Shell 载荷。 ⚠️ 警告： 该工具仅供教育和授权测试目的 使用。未经授权针对您不拥有或未经明确许可测试的系统使用是非法且不道德的。 目录 功能特性 需求 安装 使用 检测与协议回退 反向 Shell 载荷 许可证 免责声明 功能特性 ✅ 自动检测目标是否支持 HTTPS 或 HTTP ✅ 构建 Groovy ProcessBuilder 片段以避免...

xwiki__xwiki-commons_CVE-2023-36471_14-10-5

XWiki Commons XWiki Commons are technical libraries common to several other top level XWiki projects. These libraries can be used by projects outside of the XWiki ecosystem, are generic and not related to the wiki domain. XWiki Platform, XWiki Commons and XWiki Rendering are part of the XWiki.org...

xwiki-15.10.8-reverse-shell-cve-2025-24893

Exploit de Reverse Shell CVE-2025-24893 para XWiki Descargo de responsabilidad: Este script está destinado solo con fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito para realizar pruebas. El mal uso puede ser...

CVE-2025-24893

Exploit para CVE-2025-24893 CVE-2025-24893 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación que afecta a la Plataforma XWiki. Este fallo permite que cualquier usuario invitado inyecte y ejecute código Groovy arbitrario—sin autenticación—a través de una solicitud R...

CVE-2025-24893

CVE-2025-24893 的 PoC — XWiki 远程代码执行（安全 PoC） CVE-2025-24893 的 PoC： 针对 15.10.11 、16.4.1 及 16.5.0RC1 之前版本的 XWiki 远程代码执行漏洞利用。 ⚠️ 重要 — 仅限授权测试 本仓库包含一个 概念验证 （PoC）项目，仅供教育 和授权漏洞测试 使用。切勿 对不属于你或未经你明确书面许可测试的系统使用任何漏洞代码或技术。未经授权的使用可能违法。 概述 CVE： CVE-2025-24893 产品： XWiki 平台 受影响版本（已报告）： 15.10.11 、16.4.1 及 16.5.0RC1...

XWiki-Platform-RCE-CVE-2025-24893

XWiki Platform 未授权 RCE 漏洞利用工具 概述 本脚本是一个重新设计的 Bash 实现，用于利用受 CVE-2025-24893 影响的 XWiki Platform 版本。它利用了一个关键的未授权远程代码执行漏洞，该漏洞允许攻击者通过 SolrSearch 宏中的模板注入缺陷执行任意 Groovy 代码。 原始的 Python 漏洞利用实现由多位安全研究人员创建，此处针对 Bash 用户进行了改编，简化了执行流程并增强了可用性。 漏洞详情 发现者 ：John Kwak（Trend Micro 的 Zero Day Initiative） CVE...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC de Explotación de RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticado en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可被 XWiki 生态系统之外的项目使用，具有通用性，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 均属于 XWiki.org 软件工坊的一部分。它们一同发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发布说明 请阅读我们的发布说明。 工具 持续集成 设置为每次提交都会启动构建 问题跟踪器 用于报告问题 开发流程 可查看我们用于构建...

CVE-2024-31982

CVE-2024-31982 Vulnerabilidad en XWiki...

xwiki__xwiki-rendering_CVE-2023-32070_14-5

XWiki Rendering XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual en una sintaxis determinada sintaxis wiki, HTML, etc. en otra sintaxis XHTML, etc.. XWiki Platform, XWiki Commons y XWiki Rendering forman parte de la forja de software de XWiki.org. Se publican...

xwiki__xwiki-commons_CVE-2023-29528_14-9-rc-1

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目通用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，是通用的，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本号。 文档 文档 API 开发专区 下载 XWiki Commons JAR 包可在 获取。 发布说明 阅读我们的发布说明。 工具 持续集成 配置会在每次提交时启动构建 问题跟踪器，如果你想报告问题 开发流程，查看我们用于构建 XWiki...