CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI로 이어지는 인증 없는 RCE CVE-2025-24893을 재현하는 자체 포함self-contained Docker 랩입니다. XWiki의 SolrSearch RSS 피드에 존재하는 서버 측 템플릿 주입SSTI으로, 인증되지 않은 원격 코드 실행RCE으로 이어집니다. 이 랩은 취약한 버전 15.10.10과 패치된 버전 15.10.11을 실행하므로, 동일한 요청이 한쪽에서는 성공하고 다른 쪽에서는 실패하는 모습을 보여줄 수 있습니다. AI 도구 사용에 관한...