CVE-2025-24893

정보 이 PoC는 먼저 SSTI를 테스트하고 작동하는지 확인합니다. 루프로 전환되어 원격으로 명령을 실행할 수 있게 해줍니다. 현재 exec와 shell 명령은 동일하게 동작합니다. 사용법 연결 root@kitploit: python3 poc.py 예시 debug를 False기본값로 설정한 경우 root@kitploit: python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help...

CVE-2026-33229

CVE-2026-33229 — Apache Velocity 샌드박스 우회를 통한 XWiki RCE XWiki Platform 의 원격 코드 실행 취약점으로, 스크립팅 권한이 있는 인증된 사용자가 Java Reflection 없이도 Velocity 컨텍스트에 이미 존재하는 사전 인스턴스화된 객체를 탐색하여 Apache Velocity 샌드박스를 완전히 우회할 수 있습니다. 📄 전체 기술 세부 정보: youssefazefzaf.com/posts/cve 세부 정보...

CVE-2025-24893

CVE-2025-24893 Bash POC-скрипт для уязвимости RCE в XWiki Platform Пример использования: Настройте netcat слушатель: root@kitploit: $ nc -nvlp Затем запустите скрипт: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Затронутые версии: С 5.4 до 15.10.11 С 16.0.0 до 16.4.1 Отказ от ответственности Этот...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI로 이어지는 인증 없는 RCE CVE-2025-24893을 재현하는 자체 포함self-contained Docker 랩입니다. XWiki의 SolrSearch RSS 피드에 존재하는 서버 측 템플릿 주입SSTI으로, 인증되지 않은 원격 코드 실행RCE으로 이어집니다. 이 랩은 취약한 버전 15.10.10과 패치된 버전 15.10.11을 실행하므로, 동일한 요청이 한쪽에서는 성공하고 다른 쪽에서는 실패하는 모습을 보여줄 수 있습니다. AI 도구 사용에 관한...

codeql-workshop-cve-2021-21380

Java용 CodeQL 워크숍: SQL 인젝션 찾기 이 워크숍에서는 구문적 및 의미적 추론을 사용하여 CVE-2021-21380에 문서화된 XWiki 플랫폼의 평점 컴포넌트에서 SQL 인젝션을 찾아보겠습니다. 목차 Java용 CodeQL 워크숍: SQL 인젝션 찾기 목차 사전 요구 사항 및 설정 지침 로컬 머신에서 설치 설정 단계 워크숍 학습 내용 문제 설명 연습 문제 연습 문제 1 인터메조 1 연습 문제 2 인터메조 2 연습 문제 3 인터메조 3 연습 문제 4 연습 문제 5 연습 문제 6 연습 문제 7 연습 문제 8 다음 단...

XWiki – Stored Cross-Site Scripting (XSS)

XWiki through version 17.3.0 contains stored cross-site scripting caused by improper sanitization of inputs in the Administration interface's Presentation section, letting authenticated administrators inject JavaScript that executes in visitors' browsers, exploit requires administrator...

CVE-2025-24893

XWiki CVE-2025-24893 Доказательство концепции Авторы : Net.Doge & Infinit3i Этот скрипт на Python эксплуатирует уязвимость CVE-2025-24893 — удаленное выполнение кода RCE в XWiki, вызванное некорректной изоляцией Groovy-макросов, отображаемых асинхронно. Он позволяет выполнять произвольные команды...

xwiki-cve-2025-24893-poc

XWiki RCE 익스플로잇 PoC CVE-2025-24893 개요 이 저장소는 CVE-2025-24893으로 식별된 XWiki 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 공격자가 SolrSearch 엔드포인트에 조작된 요청을 보내 대상 XWiki 인스턴스에서 임의의 코드를 실행할 수 있도록 합니다. 이 스크립트는 HTTP 및 HTTPS 대상 모두를 지원합니다. ⚠️ 면책 조항 : 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 이 코드를 무단 사용하는...

CVE-2025-24893-XWiki-RCE

📜 설명 XWiki 에 중대한 RCE 취약점 이 존재하며, 이를 통해 인증되지 않은 공격자 가 취약한 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 악용 시 다음과 같은 결과가 발생할 수 있습니다: 전체 서버 장악 데이터 도난 또는 파괴 내부 네트워크로의 침투 💥 영향 영향을 받은 XWiki 인스턴스 및 기본 OS의 완전한 손상. 기밀성, 무결성 및 가용성 손실. 🛠 수정 / 완화 업그레이드 하여 최신 패치 버전으로 업데이트하십시오. 취약한 API 엔드포인트를 제한 하거나 비활성화하십시오. 악성 페이로드를...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2025-24893-PoC

CVE-2025-24893 – Удаленное выполнение команд в XWiki Proof of Concept Обзор Этот репозиторий содержит контролируемое доказательство концепции PoC для CVE-2025-24893 — уязвимости неавторизованного удаленного выполнения команд RCE в XWiki. Уязвимость позволяет злоумышленнику выполнять произвольные...

XWiki < 4.10.20 - Remote code execution

XWiki is vulnerable to a remote code execution RCE attack through its user registration feature. This issue allows an attacker to execute arbitrary code by crafting malicious payloads in the "first name" or "last name" fields during user registration. This impacts all installations that have user...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - REST/wikis/wikiName를 통한 인증되지 않은 XAR 가져오기 설명 XWiki Platform의 POST /wikis/wikiName REST API 엔드포인트는 인증 또는 권한 검사를 수행하지 않고 XARXWiki Archive 가져오기를 실행합니다. 인증되지 않은 공격자는 조작된 XAR 파일을 전송하여 대상 위키의 임의 문서를 생성하거나 업데이트할 수 있습니다. CVE : CVE-2026-33137 CWE : CWE-862 인가 누락 CVSS 4.0 : 9...

CVE-2020-13654

CVE-2020-13654 - XWiki Platform Найдено и сообщено: Astaruf Полное описание: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ Запись в NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 Уязвимость XWiki Platform до версии 12.8 не применяет HTML-кодирование к полям, управляемым пользователе...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI Удаленное выполнение кода Обзор...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Эксплоит удаленного выполнения кода XWiki PoC для CVE-2025-24893 – удаленное выполнение кода через макрос XWiki Вдохновлено оригинальным PoC от Artemir Описание Это эксплоит в виде доказательства концепции PoC для CVE-2025-24893 — уязвимости удаленного выполнения кода RCE в...

CVE-2025-24893

CVE-2025-24893 - XWiki Неаутентифицированное удаленное выполнение кода Эксплойт PoC для XWiki уязвимости неаутентифицированного удаленного выполнения кода CVE-2025-24893. Этот PoC позволяет выполнять произвольные команды через Groovy-код в макросе SolrSearch Macro. Details root@kitploit: Severity...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Удаленное выполнение кода Уязвимость категории RCE Remote Code Execution, обнаруженная, когда неаутентифицированные злоумышленники могут удаленно выполнить произвольный Groovy-код без аутентификации и предварительного доступа гостевой пользователь...

CVE-2025-66024

CVE-2025-66024: XWiki 블로그 애플리케이션 홈페이지, 게시물 제목을 통한 저장형 XSS 취약점 개요...

CVE-2025-24893-EXP

CVE-2025-24893-Эксплойт Затронутые версии xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - Эксплойт XWiki Platform usage: python CVE-2025-24893.py -u -...