CVE-2025-24893

CVE-2025-24893 - XWiki 未认证远程代码执行 针对 XWiki 未认证远程代码执行漏洞 CVE-2025-24893 的 PoC 利用程序。该 PoC 允许通过 SolrSearch 宏中的 Groovy 代码执行任意命令。 详情 root@kitploit: 严重性：严重 CVSS 评分：9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS 评分：92.01%（极高利用可能性） 受影响版本：15.10.11、16.4.1 和 16.5.0RC1 之前的所有版本...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Remote Code Execution Una vulnerabilida de categoría RCE Remote Code Execution, encontrada cuando atacantes no autenticados pueden ejecutar codigo Groovy arbitrario remotamente sin la autenticación ni el accesso previo Guest User. A continuación un P...

CVE-2025-66024

CVE-2025-66024：XWiki 博客应用主页因文章标题漏洞导致存储型 XSS 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66024 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 org.xwiki.contrib.blog:application-blog-ui （版本： 标签中，而未进行适当的转义。 具有创建或编辑博客文章权限的攻击者可以在标题字段中注入恶意 JavaScript。该脚本将在任何查看博客文章的用户（包括管理员）的浏览器中执行，从而导致会话劫持或权限提升。 复现步骤：...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 受影响版本 xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki 平台利用 用法: python CVE-2025-24893.py -u -c 免责声明...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 未授权远程代码执行漏洞利用 受影响的 XWiki 版本 版本 15.10.11 版本 16.4.1 版本 16.5.0RC1 漏洞描述 受影响版本的 XWiki 存在一个远程代码执行漏洞，该漏洞由 SolrSearch 宏中不安全的 Groovy 表达式处理引起。未经认证的攻击者可远程执行任意 Groovy 代码并获得反向 Shell。 概念验证 此漏洞利用可用于在目标机器上执行代码，同时也能建立反向 Shell。提供两种模式：交互式或基于参数。该漏洞利用可自动启动监听器，也可使用现有监听器。 先决条件 攻击者机器 Python 3...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | XWiki平台远程代码执行漏洞（概念验证）...

cve-2025-24893

CVE-2025-24893 - XWiki Unauthenticated RCE Exploit POC ⚠️ Unauthenticated Remote Code Execution in XWiki 🛠️ PoC implementation by @dollarboysushil 💡 Overview CVE-2025-24893 is a critical RCE vulnerability in XWiki, caused by unsafe Groovy expression handling inside the SolrSearch macro. An attacker...

xwiki-cve-2025-24893

XWiki SolrSearch 未认证 RCE CVE-2025-24893 贡献者 白帽学校 4期 25班 林斗妍@endusdksla 摘要 XWiki 在服务器端解析并渲染 wiki 语法和宏。问题在于 Main.SolrSearch 页面不仅对访客开放，而且还将用户输入的 text 参数在没有充分验证的情况下作为 XWiki 语法进行评估。 攻击者可以在 text 中插入 groovy 宏，从而在服务器上执行任意 Groovy 代码，并通过 "command".execute 调用操作系统命令。此漏洞无需额外登录或令牌，仅通过单个 GET 请求即可利用。 环境配置 本目录使用官...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 XWiki 反向 Shell 利用脚本 免责声明： 此脚本仅用于教育目的和授权的安全测试 。请勿 在您不拥有或未经明确许可的系统上使用。滥用可能导致非法和危险后果。 描述 该 Python 脚本利用 CVE-2025-24893 ，这是一个影响 XWiki 版本直至 15.10.10 的远程代码执行漏洞。 测试版本： XWiki 15.10.8 影响： 允许在目标服务器上执行任意命令。 Python 版本： 使用 Python 3 编写和测试 此版本扩展了 Al Baradi Joy 的原始 PoC ，以生成一个反向 Shell 。原始 PoC 可在此处找到...

XWiki-Platform-RCE-CVE-2025-24893

XWiki Platform 未授权 RCE 漏洞利用工具 概述 本脚本是一个重新设计的 Bash 实现，用于利用受 CVE-2025-24893 影响的 XWiki Platform 版本。它利用了一个关键的未授权远程代码执行漏洞，该漏洞允许攻击者通过 SolrSearch 宏中的模板注入缺陷执行任意 Groovy 代码。 原始的 Python 漏洞利用实现由多位安全研究人员创建，此处针对 Bash 用户进行了改编，简化了执行流程并增强了可用性。 漏洞详情 发现者 ：John Kwak（Trend Micro 的 Zero Day Initiative） CVE...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可被 XWiki 生态系统之外的项目使用，具有通用性，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 均属于 XWiki.org 软件工坊的一部分。它们一同发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发布说明 请阅读我们的发布说明。 工具 持续集成 设置为每次提交都会启动构建 问题跟踪器 用于报告问题 开发流程 可查看我们用于构建...

CVE-2024-31982

CVE-2024-31982 XWiki 漏洞...

xwiki__xwiki-rendering_CVE-2023-32070_14-5

XWiki Rendering XWiki Rendering 是一个通用的渲染系统，可将给定语法（wiki 语法、HTML 等）的文本输入转换为另一种语法（XHTML 等）。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Rendering JAR 可在 中获取。 发布说明 阅读我们的 发布说明。 工具 持续集成 设置会在每次提交时启动构建 问题跟踪器 用于报告问题 开发流程 查看我们用于构建 XWiki 的完整工具列...

xwiki__xwiki-commons_CVE-2023-29528_14-9-rc-1

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目通用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，是通用的，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本号。 文档 文档 API 开发专区 下载 XWiki Commons JAR 包可在 获取。 发布说明 阅读我们的发布说明。 工具 持续集成 配置会在每次提交时启动构建 问题跟踪器，如果你想报告问题 开发流程，查看我们用于构建 XWiki...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，具有通用性，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发行说明 阅读我们的发行说明。 工具 持续集成 环境会为每次提交启动构建 问题跟踪器 如果你想报告问题 开发流程 查看我们用于构建 XWi...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可以被 XWiki 生态系统之外的项目使用，它们是通用的，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 获取。 发行说明 阅读我们的发行说明。 工具 持续集成 为每次提交启动构建 问题跟踪器 如果您想报告问题 开发流程 查看我们用于构建 XWiki...

CVE-2025-32429

CVE-2025-32429 XWiki SQL注入概念验证 作者： Byte Reaper Telegram： @ByteReaper0 CVE： CVE‑2025‑32429 漏洞： XWiki LiveData REST API中的盲SQL注入 受影响文件： getdeleteddocuments.vm sort参数 描述： XWiki平台LiveData REST端点在使用getdeleteddocuments.vm的sort参数时存在盲SQL注入漏洞。攻击者可注入任意SQL片段，利用基于时间的负载（SLEEP）或联合查询来枚举数据库内容。...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 Exploit Unauthenticated Remote Code Execution exploit for XWiki versions vulnerable to CVE-2025-24893. Vulnerability Overview XWiki versions prior to 15.10.9 are vulnerable to unauthenticated RCE through Groovy script injection in the SolrSearch RSS feed handler. The...

CVE-2025-24893

CVE-2025-24893 XWiki RCE 漏洞分析 环境搭建 1. 运行 XWiki 15.10.10 环境 root@kitploit: docker-compose up -d 2. 访问 XWiki URL: http://localhost:8080 完成初始设置后进行测试 访问初始页面后创建管理员帐户 安装 xwiki 基本扩展 赋予用户脚本权限 漏洞信息 CVE ID : CVE-2025-24893 产品 : XWiki Platform 版本 : 15.10.10 漏洞类型 : Remote Code Execution RCE CVSS : TBD PoC 代码...