CVE-2025-24893

CVE-2025-24893용 익스플로잇 CVE-2025-24893 는 XWiki Platform 에 영향을 미치는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점 입니다. 이 결함으로 인해 모든 게스트 사용자는 인증 없이 특수하게 조작된 RSS 요청을 SolrSearch 엔드포인트로 보내 임의의 Groovy 코드 를 주입하고 실행할 수 있습니다. 이는 영향을 받는 시스템의 기밀성, 무결성 및 가용성 에 직접적인 영향을 미칩니다. 요약 영향받는 버전: XWiki ≥ 5.3-milestone-2 up to ⚠️ 면책 조항: 이...

cve-2025-24893-poc

CVE-2025-24893 — XWiki 비인증 RCE PoC CVE-2025-24893 에 대한 개념 증명PoC 익스플로잇, XWiki 의 중요한 비인증 원격 코드 실행RCE 취약점. 이 익스플로잇은 SolrSearch 엔드포인트의 Groovy 템플릿 주입을 악용하여 인증 없이 임의 명령리버스 셸 포함을 실행합니다. 💥 취약점 세부 정보 XWiki가 SolrSearch RSS 엔드포인트에 대한 조작된 입력을 처리하는 방식의 결함으로 인해 공격자가 렌더링 파이프라인에 Groovy 코드를 주입할 수 있습니다. 이로 인해 groo...

CVE-2025-24893

CVE-2025-24893 XWiki 인증되지 않은 원격 코드 실행 POC 취약점 설명 XWiki Platform은 그 위에 구축된 애플리케이션에 런타임 서비스를 제공하는 일반 위키 플랫폼입니다. 모든 게스트 사용자는 SolrSearch에 요청을 보내 임의의 원격 코드 실행을 수행할 수 있습니다. 이는 전체 XWiki 설치의 기밀성, 무결성 및 가용성에 영향을 미칩니다. 인스턴스에서 로그인하지 않고 재현하려면...

xwiki-cve-2025-24893-poc

XWiki RCE エクスプロイト PoC CVE-2025-24893 概要 このリポジトリには、CVE-2025-24893 として特定された XWiki Remote Code Execution RCE 脆弱性の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、攻撃者は SolrSearch エンドポイントへの巧妙に細工されたリクエストを利用して、対象の XWiki インスタンス上で任意のコードを実行できます。このスクリプトは HTTP と HTTPS の両ターゲットをサポートします。 ⚠️ 免責事項 : この PoC...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki 원격 코드 실행 익스플로잇 CVE-2025-24893 PoC – XWiki 매크로 원격 코드 실행 Artemir의 원본 PoC에서 영감을 받음 설명 이것은 취약한 버전의 XWiki 에서 원격 코드 실행RCE 취약점인 CVE-2025-24893 에 대한 개념 증명PoC 익스플로잇입니다. 이 결함은 SolrSearch 엔드포인트 내에서 사용자 입력의 부적절한 삭제sanitization에 있으며, RSS 피드 쿼리를 통해 샌드박스되지 않은 매크로 주입에 취약합니다. 이 스크립트는 async...

CVE-2025-24893

CVE-2025-24893 XWiki Platform é uma plataforma wiki genérica que fornece serviços de runtime para aplicações construídas sobre ela. Devido a uma vulnerabilidade no endpoint SolrSearch, um usuário não autenticado pode obter execução remota arbitrária de código. Esta vulnerabilidade afeta a...

Exploit for Code Injection in Xwiki

XWiki SSTI Exploit A Python exploit for XWiki Server-Side Tem...

Exploit for Code Injection in Xwiki

solrsearch-rce-exploit Unauth RCE PoC for XWiki SolrSearch CV...

XWiki Platform 15.10.10 - Remote Code Execution

Exploit Title: XWiki Platform - Remote Code Execution Exploit Author: Al Baradi Joy Exploit Date: April 6, 2025 CVE ID: CVE-2025-24893 Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: Affected versions up to and including XWiki 15.10.10 Teste...