CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – XWiki의 인증되지 않은 원격 코드 실행 0 목차 1. 요약 2. 취약점 세부 정보 3. 영향을 받는 버전 4. 개념 증명 4.1 페이로드 생성 4.2 수동 익스플로잇 4.3 자동화된 Python 익스플로잇 5. 완화 조치 6. 크레딧 및 참고 자료 1 요약 CVE: 2025-24893 구성 요소: SolrSearch 매크로 XWiki UI 심각도: 9.8 / 치명적 CVSS 3.1 공격 벡터: 인증되지 않은 HTTP GET 영향: 임의 Groovy 실행 → 시스템 수준 RCE...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki 인증 없는 RCE 익스플로잇 POC ⚠️ XWiki에서 인증 없는 원격 코드 실행 🛠️ PoC 구현: @dollarboysushil 💡 개요 CVE-2025-24893 는 XWiki의 치명적인 RCE 취약점으로, SolrSearch 매크로 내부의 안전하지 않은 Groovy 표현식 처리로 인해 발생합니다. 공격자는 조작된 GET 요청을 통해 Groovy 코드를 주입하여 원격 코드 실행 을 유발할 수 있습니다 인증 불필요. 심각도: 치명적 CVSS 9.8 영향받는 버전: 15.10.11 미만,...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2025-24893

CVE-2025-24893 - XWiki 未認証リモートコード実行 PoC（概念実証）エクスプロイト for XWiki 未認証リモートコード実行脆弱性 CVE-2025-24893。このPoCは、SolrSearchマクロにおけるGroovyコードを通じて任意のコマンドを実行することを可能にします。 詳細 root@kitploit: Severity: Critical CVSS Score: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS Score: 92.01% Very high likelihood of...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 인증되지 않은 RCE 익스플로잇 영향을 받는 XWiki 버전 버전 15.10.11 버전 16.4.1 버전 16.5.0RC1 취약점 설명 영향을 받는 XWiki 버전은 SolrSearch 매크로에서 안전하지 않은 Groovy 표현식 처리로 인한 원격 코드 실행 취약점을 포함합니다. 인증되지 않은 공격자는 원격으로 임의의 Groovy 코드를 실행하고 리버스 셸을 획득할 수 있습니다. 개념 증명 이 익스플로잇은 대상 시스템에서 코드를 실행하고 리버스 셸을 설정하는 데 사용할 수 있습니다....

cve-2025-24893

CVE-2025-24893 - XWiki 인증되지 않은 RCE 익스플로잇 POC ⚠️ XWiki에서의 인증되지 않은 원격 코드 실행 🛠️ PoC 구현: @dollarboysushil 💡 개요 CVE-2025-24893 는 XWiki의 SolrSearch 매크로 내에서 안전하지 않은 Groovy 표현식 처리로 인해 발생하는 치명적인 RCE 취약점입니다. 공격자는 조작된 GET 요청을 통해 Groovy 코드를 주입하여 원격 코드 실행 을 유발할 수 있습니다 인증 불필요. 심각도: 치명적 CVSS 9.8 영향을 받는 버전:...

XWiki-Platform-RCE-CVE-2025-24893

XWiki 플랫폼 인증되지 않은 원격 코드 실행 익스플로잇 개요 이 스크립트는 CVE-2025-24893의 영향을 받는 XWiki Platform 버전을 대상으로 하는 익스플로잇의 Bash 구현을 재구성한 것입니다. SolrSearch 매크로의 템플릿 주입 결함을 통해 인증되지 않은 공격자가 임의의 Groovy 코드를 실행할 수 있는 치명적인 취약점을 활용합니다. 원래 Python 기반의 익스플로잇 구현은 여러 보안 연구자가 제작했으며, 여기서는 간소화된 실행 및 향상된 사용성을 위해 Bash 사용자에 맞게 조정되었습니다. 취...

CVE-2025-24893

CVE-2025-24893 – XWiki 원격 코드 실행 RCE 개요 CVE-2025-24893 는 널리 사용되는 오픈소스 엔터프라이즈 위키 플랫폼인 XWiki 에서 발견된 심각한 수준의 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 결함은 SolrSearch 매크로에 존재하며, 검색 쿼리에 포함된 Groovy 표현식을 부적절하게 평가합니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자 가 서버에서 임의의 Groovy 코드를 실행하여 영향을 받는 시스템에 대한 완전한 제어권을 얻을 수 있습니다. 취약점 세부 정보 C...

CVE-2025-24893

CVE-2025-24893 XWiki 원격 코드 실행 RCE 익스플로잇 CVE-2025-24893 에 대한 Python3 익스플로잇입니다. 이는 XWiki 플랫폼에 영향을 미치는 중요한 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 스크립트는 SolrSearch 매크로 구성 요소 내의 코드/표현식 인젝션 취약점CWE-95을 익스플로잇합니다. 이 결함으로 인해 공격자는 기본 운영 체제에서 임의의 Groovy/Java 코드를 실행할 수 있습니다. 이 익스플로잇은 Java의 Runtime.getRuntime.exec 함수의 ...

Exploit for Code Injection in Xwiki

XWiki Platform Unauthenticated RCE Exploit Overview This s...

Exploit for Code Injection in Xwiki

CVE-2025-24893-PoC XWiki Unauthenticated RCE Exploit for Reve...

📄 XWiki Platform Remote Code Execution

This Metasploit module exploits a template injection vulnerability in the the XWiki Platform. XWiki includes a macro called SolrSearch defined in Main.SolrSearchMacros that enables full-text search through the embedded Solr engine. The vulnerability stems from the way this macro evaluates search...

Exploit for Code Injection in Xwiki

CVE-2025-24893 - XWiki Unauthenticated Remote Code Execution...

XWiki Platform SolrSearch Macro Remote Code Execution

XWiki Platform versions from 5.3-milestone-2 before 15.10.11 and from 16.0.0-rc-1 before 16.4.1 suffer from a Server-Side Template Injection SSTI due to the lack of sanitization of the SolrSearch Macro requests. By leveraging this vulnerability, a remote and unauthenticated attacker can achieve...