CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki 远程代码执行漏洞利用工具 针对 CVE-2025-24893 的 PoC – XWiki 宏远程代码执行 灵感来源于 Artemir 的原始 PoC 描述 这是一个针对 CVE-2025-24893 的概念验证 PoC 利用工具，该漏洞是 XWiki 脆弱版本中的远程代码执行 RCE 漏洞。 该缺陷在于 SolrSearch 端点对用户输入的清理不当，容易通过 RSS 订阅查询受到未沙箱化的 宏注入攻击。 该脚本通过 async 宏注入 Groovy 载荷，导致 服务器上的命令执行 ，攻击者可借此触发指向其系统的 反向 shell 。 用法...