CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI 导致未认证 RCE 一个自包含的 Docker 实验环境，用于复现 CVE-2025-24893——XWiki SolrSearch RSS 源中的服务端模板注入（Server-Side Template Injection，SSTI），该漏洞可导致未认证的远程代码执行（RCE）。它运行存在漏洞的 15.10.10 版本和已修复的 15.10.11 版本，因此可以展示同一个请求在一个版本上成功、在另一个版本上失败。 关于 AI 工具使用的说明。 在准备本项目时，我有限地使用了两个 AI 助手——Anthropi...