CVE-2025-24893

XWiki CVE-2025-24893 概念実証 著者 : Net.Doge & Infinit3i このPythonスクリプトは、CVE-2025-24893 を悪用します。これは、非同期にレンダリングされるGroovyマクロの不適切なサンドボックス化に起因する XWiki のリモートコード実行（RCE）脆弱性です。RSSベースのSolrSearchエンドポイントへのインジェクションを通じて、任意のコマンド実行を可能にします。 📌 機能 Groovyインジェクションによる単一コマンド実行 リバースシェルペイロードの自動生成（msfvenom を使用） カスタマイズオプション:...