CVE-2025-24893

XWiki CVE-2025-24893 개념 증명 저자 : Net.Doge & Infinit3i 이 파이썬 스크립트는 CVE-2025-24893 를 악용합니다. 이 취약점은 XWiki에서 비동기적으로 렌더링되는 Groovy 매크로의 부적절한 샌드박싱으로 인해 발생하는 원격 코드 실행RCE 취약점입니다. RSS 기반 SolrSearch 엔드포인트에 인젝션을 통해 임의의 명령 실행을 허용합니다. 📌 특징 Groovy 인젝션을 통한 단일 명령 실행 자동 리버스 셸 페이로드 생성 msfvenom 사용 다음 항목을 사용자 지정할 수 있는...