CVE-2025-24893

Exploit for CVE-2025-24893 CVE-2025-24893 is a critical unauthenticated remote code execution RCE vulnerability affecting the XWiki Platform. This flaw lets any guest user inject and execute arbitrary Groovy code —without authentication—via a specially crafted RSS request to the SolrSearch...

cve-2025-24893-poc

CVE-2025-24893 — RCE no autenticado en XWiki PoC Exploit de Prueba de Concepto para CVE-2025-24893 , una vulnerabilidad crítica de Ejecución Remota de Código no autenticada en XWiki. Este exploit abusa de una inyección de plantilla Groovy en el endpoint SolrSearch para ejecutar comandos arbitrari...

CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

xwiki-cve-2025-24893-poc

PoC de Exploit RCE en XWiki CVE-2025-24893 Descripción general Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad de Ejecución Remota de Código RCE en XWiki identificada como CVE-2025-24893. La vulnerabilidad permite a un atacante ejecutar código arbitrario en...

CVE-2025-24893

CVE-2025-24893 XWiki Platform es una plataforma wiki genérica que proporciona servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Debido a una vulnerabilidad en el endpoint SolrSearch, un usuario no autenticado puede lograr la ejecución remota arbitraria de código. Esta...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki 远程代码执行漏洞利用工具 针对 CVE-2025-24893 的 PoC – XWiki 宏远程代码执行 灵感来源于 Artemir 的原始 PoC 描述 这是一个针对 CVE-2025-24893 的概念验证 PoC 利用工具，该漏洞是 XWiki 脆弱版本中的远程代码执行 RCE 漏洞。 该缺陷在于 SolrSearch 端点对用户输入的清理不当，容易通过 RSS 订阅查询受到未沙箱化的 宏注入攻击。 该脚本通过 async 宏注入 Groovy 载荷，导致 服务器上的命令执行 ，攻击者可借此触发指向其系统的 反向 shell 。 用法...

Exploit for Code Injection in Xwiki

XWiki SSTI Exploit A Python exploit for XWiki Server-Side Tem...

Exploit for Code Injection in Xwiki

solrsearch-rce-exploit Unauth RCE PoC for XWiki SolrSearch CV...

XWiki Platform 15.10.10 - Remote Code Execution

Exploit Title: XWiki Platform - Remote Code Execution Exploit Author: Al Baradi Joy Exploit Date: April 6, 2025 CVE ID: CVE-2025-24893 Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: Affected versions up to and including XWiki 15.10.10 Teste...