CVE-2025-24893

PoC pour CVE-2025-24893 — Exécution de code à distance sur XWiki PoC sécurisé PoC pour CVE-2025-24893 : Exploit d'exécution de code à distance RCE sur XWiki pour les versions antérieures à 15.10.11 , 16.4.1 et 16.5.0RC1. ⚠️ IMPORTANT — TESTS AUTORISÉS UNIQUEMENT Ce dépôt contient un projet de...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki كومنز XWiki Commons هي مكتبات تقنية مشتركة بين عدة مشاريع XWiki رئيسية أخرى. يمكن استخدام هذه المكتبات خارج نظام XWiki البيئي، وهي عامة وغير مرتبطة بمجال الويكي. XWiki Platform وXWiki Commons وXWiki Rendering هي جزء من منصة البرمجيات XWiki.org. يتم إصدارها معًا وتتشارك في نفس الإصدار. التوث...

cve-2025-24893

استغلال ثغرة CVE-2025-24893 لتنفيذ أوامر عن بعد في XWiki نص بايثون 3 بسيط لاستغلال CVE-2025-24893 ، وهي ثغرة تنفيذ أوامر عن بعد في منصة XWiki، باستخدام ماكرو غير متزامن قائم على Groovy وحمولة شل عكسية قابلة للتكوين. ⚠️ تحذير: هذه الأداة مقدمة لأغراض تعليمية واختبارية مصرح بها فقط. الاستخدام غير...

XWiki < 4.10.20 - Remote code execution

XWiki Platform is a generic wiki platform. Starting in version 2.4-milestone-1 and prior to versions 4.10.20, 15.5.4, and 15.10-rc-1, XWiki's database search allows remote code execution through the search text. This allows remote code execution for any visitor of a public wiki or user of a close...

XWiki Platform - Cross-Site Scripting

XWiki Platform versions = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and 17.3.0-rc-1 are vulnerable to reflected XSS in two templates. The vulnerability allows an attacker to execute malicious JavaScript code in the context of the...

XWiki - Information Disclosure

XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused by exposed context allowing static access to files in webapp/ folder, letting attackers access sensitive files, exploit requires use of XJetty package. id: CVE-2025-55749 info: name:...

XWiki Platform - Information Disclosure

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 6.1-milestone-2 through 16.10.6, configuration files are accessible through the webjars API. id: CVE-2025-55747 info: name: XWiki Platform - Information Disclosure author: Redmomn...

XWiki Platform - Path Traversal

XWiki Platform 4.2-milestone-2 through 16.10.6 contains a path traversal caused by improper access control in jsx and sx endpoints, letting remote attackers read configuration files, exploit requires no special privileges. id: CVE-2025-55748 info: name: XWiki Platform - Path Traversal author:...

XWiki Platform - SQL Injection

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...

XWiki >= 6.2-milestone-1 - Cross-Site Scripting

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the DeleteApplication page to perform a XSS, e.g. by using URL such as:...

CVE-2024-31982

CVE-2024-31982 PoC والماسح الضوئي الجماعي نظرة عامة POC لـ CVE-2024-31982: تنفيذ التعليمات البرمجية عن بُعد في XWiki Platform 14.10.20. يعتمد هذا POC على النشرة الأمنية . طريقة الاستخدام فحص هدف واحد لفحص نقطة نهاية واحدة: python CVE-2024-31982.py -u target الفحص الجماعي للأهداف لفحص عدد كبير من...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons sont des bibliothèques techniques communes à plusieurs autres projets de niveau supérieur de XWiki. Ces bibliothèques peuvent être utilisées par des projets extérieurs à l'écosystème XWiki, sont génériques et ne sont pas liées au domaine wiki. XWiki Platform, XWiki...

CVE-2025-24893

Exploit pour CVE-2025-24893 CVE-2025-24893 est une vulnérabilité critique d'exécution de code à distance RCE sans authentification affectant la plateforme XWiki. Cette faille permet à tout utilisateur invité d'injecter et d'exécuter du code Groovy arbitraire — sans authentification — via une...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC المؤلف: Byte Reaper تيليجرام: @ByteReaper0 CVE: CVE‑2025‑32429 الثغرة: حقن SQL أعمى في واجهة XWiki LiveData REST الملف المتأثر: getdeleteddocuments.vm وسيط sort الوصف: توجد ثغرة حقن SQL أعمى في نقطة نهاية LiveData REST لمنصة XWiki عند استخدام وسيط sort في...

CVE-2026-33229

CVE-2026-33229 — RCE dans XWiki via contournement du sandbox Apache Velocity Une vulnérabilité d'exécution de code à distance dans XWiki Platform qui permet à un utilisateur authentifié disposant des permissions de script de contourner entièrement le sandbox Apache Velocity — sans nécessiter de...

CVE-2025-24893

تحليل ثغرة CVE-2025-24893 XWiki RCE إعداد البيئة 1. تشغيل بيئة XWiki 15.10.10 docker-compose up -d 2. الوصول إلى XWiki URL: http://localhost:8080 أكمل الإعداد الأولي ثم تابع الاختبار إنشاء حساب مسؤول بعد الوصول إلى الصفحة الأولية تثبيت الامتدادات الأساسية لـ XWiki منح صلاحية البرنامج النصي...

XWiki Platform - Remote Code Execution

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Improper escaping in the document SkinsCode.XWikiSkinsSheet leads to an injection vector from view right on that document to programming rights, or in other words, it is possible to execute...

codeql-workshop-cve-2021-21380

ورشة CodeQL لجافا: إيجاد حقن SQL في هذه الورشة سنستخدم التفكير النحوي والدلالي لإيجاد حقن SQL في مكون التقييم الخاص بمنصة XWiki الموثقة في CVE-2021-21380 المحتويات ورشة CodeQL لجافا: إيجاد حقن SQL المحتويات المتطلبات الأساسية وتعليمات الإعداد على جهازك المحلي التثبيت خطوات الإعداد الورشة ما ستتعل...

CVE-2025-24893

CVE-2025-24893 نص Bash POC لثغرة RCE في منصة XWiki مثال الاستخدام: إعداد مستمع netcat: $ nc -nvlp ثم قم بتشغيل النص: $ chmod +x cve.sh $ ./cve.sh الإصدارات المتأثرة: من 5.4 حتى 15.10.11 من 16.0.0 حتى 16.4.1 إخلاء المسؤولية هذه الأداة لأغراض تعليمية فقط. لا أتحمل أي مسؤولية عن أي استخدام خاطئ...

CVE-2025-24893

CVE-2025-24893 XWiki Platform est une plateforme wiki générique qui fournit des services d'exécution pour les applications construites sur celle-ci. En raison d'une vulnérabilité dans le point de terminaison SolrSearch, un utilisateur non authentifié peut obtenir une exécution de code à distance...