CVE-2024-31982

CVE-2024-31982 PoC والماسح الضوئي الجماعي نظرة عامة POC لـ CVE-2024-31982: تنفيذ التعليمات البرمجية عن بُعد في XWiki Platform 14.10.20. يعتمد هذا POC على النشرة الأمنية . طريقة الاستخدام فحص هدف واحد لفحص نقطة نهاية واحدة: python CVE-2024-31982.py -u target الفحص الجماعي للأهداف لفحص عدد كبير من...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons هي مكتبات تقنية مشتركة بين عدة مشاريع XWiki رئيسية أخرى. يمكن استخدام هذه المكتبات من قِبل مشاريع خارج نظام XWiki البيئي، وهي عامة ولا تتعلق بمجال الويكي. XWiki Platform وXWiki Commons وXWiki Rendering هي جزء من منصة البرمجيات XWiki.org. يتم إصدارها معًا وتتشارك في نفس...

CVE-2025-24893

Exploit pour CVE-2025-24893 CVE-2025-24893 est une vulnérabilité critique d'exécution de code à distance RCE sans authentification affectant la plateforme XWiki. Cette faille permet à tout utilisateur invité d'injecter et d'exécuter du code Groovy arbitraire — sans authentification — via une...

CVE-2025-24893-PoC

CVE-2025-24893 - تنفيذ الكود عن بُعد في XWiki RCE استغلال محدّث لإثبات المفهوم PoC لثغرة CVE-2025-24893 ، وهي ثغرة RCE حرجة بدون مصادقة في XWiki. يحسّن هذا الإصدار الإصدار الأصلي من خلال السماح بتنفيذ أوامر شل تعسفية وحقن شل عكسي نظيف. بواسطة: HexHunter404 ⚠️ تحذير هذا الكود مقدم لأغراض التعليم...

cov-int

كومنز XWiki كومنز XWiki هي مكتبات تقنية مشتركة بين عدة مشاريع XWiki عالية المستوى. يمكن استخدام هذه المكتبات بواسطة مشاريع خارج نظام XWiki البيئي، وهي عامة ولا تتعلق بمجال الويكي. XWiki Platform و XWiki Commons و XWiki Rendering هي جزء من ساحة برمجيات XWiki.org. يتم إصدارها معًا وتشترك في نفس...

CVE-2025-32429-Checker

مدقق الثغرة CVE-2025-32429 ماسح ضوئي للثغرات الأمنية مبني على بايثون لاكتشاف ثغرة حقن SQL CVE-2025-32429 في منصات XWiki. المميزات فحص هدف واحد : فحص أهداف فردية باستخدام الخيار -t فحص جماعي : فحص أهداف متعددة من ملف باستخدام الخيار -l كشف جدران الحماية للويب WAF : يكشف تلقائياً عن جدران الحماية...

CVE-2025-24893

CVE-2025-24893 POC d'exécution de code à distance non authentifié sur XWiki Description de la vulnérabilité XWiki Platform est une plateforme wiki générique offrant des services d'exécution pour les applications construites dessus. Tout invité peut effectuer une exécution de code arbitraire à...

XWiki < 4.10.20 - Remote code execution

XWiki is vulnerable to a remote code execution RCE attack through its user registration feature. This issue allows an attacker to execute arbitrary code by crafting malicious payloads in the "first name" or "last name" fields during user registration. This impacts all installations that have user...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC المؤلف: Byte Reaper تيليجرام: @ByteReaper0 CVE: CVE‑2025‑32429 الثغرة: حقن SQL أعمى في واجهة XWiki LiveData REST الملف المتأثر: getdeleteddocuments.vm وسيط sort الوصف: توجد ثغرة حقن SQL أعمى في نقطة نهاية LiveData REST لمنصة XWiki عند استخدام وسيط sort في...

CVE-2026-33229

CVE-2026-33229 — RCE dans XWiki via contournement du sandbox Apache Velocity Une vulnérabilité d'exécution de code à distance dans XWiki Platform qui permet à un utilisateur authentifié disposant des permissions de script de contourner entièrement le sandbox Apache Velocity — sans nécessiter de...

CVE-2025-24893

Infos Ce PoC teste d'abord la SSTI et, si elle fonctionne, il boucle et vous permet d'exécuter des commandes à distance. Les commandes exec et shell font actuellement la même chose. Utilisation Connexion python3 poc.py Exemple Avec debug défini sur False par défaut python3 poc.py...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI vers RCE non authentifiée Un laboratoire Docker autonome qui reproduit CVE-2025-24893, une injection de modèles côté serveur Server-Side Template Injection dans le flux RSS SolrSearch d'XWiki qui mène à une exécution de code à distance non authentifiée. Il...

xwiki-cve-2025-24893-exploit

استغلال ثغرة XWiki CVE-2025-24893 أداة استغلال لتنفيذ التعليمات البرمجية عن بعد دون مصادقة لإصدارات XWiki المتأثرة بـ CVE-2025-24893. نظرة عامة على الثغرة إصدارات XWiki قبل 15.10.9 معرضة لثغرة تنفيذ أوامر عن بعد دون مصادقة عبر حقن سكربتات Groovy في معالج RSS الخاص بـ SolrSearch. توجد الثغرة لأن...

CVE-2025-24893

تحليل ثغرة CVE-2025-24893 XWiki RCE إعداد البيئة 1. تشغيل بيئة XWiki 15.10.10 docker-compose up -d 2. الوصول إلى XWiki URL: http://localhost:8080 أكمل الإعداد الأولي ثم تابع الاختبار إنشاء حساب مسؤول بعد الوصول إلى الصفحة الأولية تثبيت الامتدادات الأساسية لـ XWiki منح صلاحية البرنامج النصي...

CVE-2025-24893

CVE-2025-24893 – تنفيذ التعليمات البرمجية عن بُعد في XWiki RCE نظرة عامة CVE-2025-24893 هو ثغرة حرجة غير مصادق عليها لتنفيذ التعليمات البرمجية عن بُعد RCE في XWiki ، وهي منصة ويكي مؤسسية مفتوحة المصدر واسعة الاستخدام. توجد الثغرة في ماكرو SolrSearch الذي لا يُقيِّم بشكل صحيح تعبيرات Groovy المضمن...

XWiki Platform - Remote Code Execution

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Improper escaping in the document SkinsCode.XWikiSkinsSheet leads to an injection vector from view right on that document to programming rights, or in other words, it is possible to execute...

CVE-2025-24893

CVE-2025-24893 استغلال تنفيذ الكود عن بُعد RCE في XWiki أداة استغلال بلغة Python3 للثغرة CVE-2025-24893 ، وهي ثغرة حرجة لتنفيذ الكود عن بُعد غير مصادق عليه RCE تؤثر على منصة XWiki. يستغل هذا السكريبت ثغرة إدخال كود/تعبير CWE-95 داخل مكون الماكرو SolrSearch. تسمح الثغرة للمهاجمين بتنفيذ كود...

codeql-workshop-cve-2021-21380

ورشة CodeQL لجافا: إيجاد حقن SQL في هذه الورشة سنستخدم التفكير النحوي والدلالي لإيجاد حقن SQL في مكون التقييم الخاص بمنصة XWiki الموثقة في CVE-2021-21380 المحتويات ورشة CodeQL لجافا: إيجاد حقن SQL المحتويات المتطلبات الأساسية وتعليمات الإعداد على جهازك المحلي التثبيت خطوات الإعداد الورشة ما ستتعل...

XWiki < 4.10.15 - Information Disclosure

The Solr-based search suggestion provider that also duplicates as generic JavaScript API for search results in XWiki exposes the content of all documents of all wikis to anybody who has access to it, by default it is public. This exposes all information stored in the wiki but not some protected...

CVE-2025-24893

CVE-2025-24893 نص Bash POC لثغرة RCE في منصة XWiki مثال الاستخدام: إعداد مستمع netcat: $ nc -nvlp ثم قم بتشغيل النص: $ chmod +x cve.sh $ ./cve.sh الإصدارات المتأثرة: من 5.4 حتى 15.10.11 من 16.0.0 حتى 16.4.1 إخلاء المسؤولية هذه الأداة لأغراض تعليمية فقط. لا أتحمل أي مسؤولية عن أي استخدام خاطئ...