xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti top-level di XWiki. Queste librerie possono essere usate da progetti al di fuori dell'ecosistema XWiki, sono generiche e non correlate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno parte...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti XWiki di alto livello. Queste librerie possono essere utilizzate da progetti al di fuori dell'ecosistema XWiki, sono generiche e non correlate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno...

codeql-workshop-cve-2021-21380

Workshop di CodeQL per Java: trovare una SQL injection In questo workshop useremo il ragionamento sintattico e semantico per trovare una SQL injection nel componente di valutazione della piattaforma XWiki documentata da CVE-2021-21380. Sommario Workshop di CodeQL per Java: trovare una SQL injecti...

CVE-2024-31982

CVE-2024-31982 Sicherheitslücke für XWiki...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Sicherheitslücke zur Remote-Codeausführung auf der XWiki-Plattform Proof of Concept...

CVE-2026-33229

CVE-2026-33229 — RCE no XWiki via Bypass do Sandbox do Apache Velocity Uma vulnerabilidade de Execução Remota de Código na Plataforma XWiki que permite a um usuário autenticado com permissões de script contornar completamente o sandbox do Apache Velocity — sem necessidade de Reflection em Java —...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione root@kitploit: python3 poc.py Esempio Con debug impostato su False predefinito...

CVE-2025-24893

Exploit per CVE-2025-24893 CVE-2025-24893 è una vulnerabilità critica di remote code execution RCE non autenticata che colpisce la piattaforma XWiki. Questa falla permette a qualsiasi utente guest di iniettare ed eseguire codice Groovy arbitrario—senza autenticazione—tramite una richiesta RSS...

XWiki-Platform-RCE-CVE-2025-24893

Exploit RCE non autenticato su XWiki Platform Panoramica Questo script è un'implementazione Bash rivisitata di un exploit che colpisce le versioni della piattaforma XWiki affette da CVE-2025-24893. Sfrutta una critica vulnerabilità di esecuzione di codice remoto non autenticata che consente agli...

xwiki-cve-2025-24893

XWiki SolrSearch RCE بدون مصادقة CVE-2025-24893 المساهمون الدفعة الرابعة من مدرسة القبعة البيضاء، الفصل 25: إم دو-يون @endusdksla الملخص يقوم XWiki بتحليل صيغة الويكي والماكرو وتفسيرها على الخادم ثم عرضها. المشكلة أن صفحة Main.SolrSearch مفتوحة للزوار، وفي نفس الوقت يتم تقييم المعامل text المُدخل...

cve-2022-29464

cve-2022-29464 Disclaimer root@kitploit: Lo script è fornito solo a scopo di studio e di riferimento; non attaccare in modo malevolo i siti web altrui. In caso di violazione di legge, ogni conseguenza è a carico dell'utente. La tecnologia è innocente; l'autore non ha alcuna responsabilità. L'uso...

CVE-2025-24893-PoC

CVE-2025-24893 - Esecuzione di codice in remoto RCE su XWiki Un proof-of-concept PoC aggiornato per CVE-2025-24893 , una vulnerabilità critica di RCE non autenticata in XWiki. Questa versione migliora l'originale consentendo l'esecuzione arbitraria di comandi shell e l'iniezione pulita di reverse...

CVE-2025-32429-Checker

Verificador de Vulnerabilidade CVE-2025-32429 Um scanner de vulnerabilidades baseado em Python para detectar a vulnerabilidade de injeção SQL CVE-2025-32429 em plataformas XWiki. Funcionalidades Escaneamento de Alvo Único : Verificar alvos individuais com a opção -t Escaneamento em Lote : Escanea...

CVE-2025-24893

PoC per CVE-2025-24893 — XWiki Remote Code Execution PoC Sicuro PoC per CVE-2025-24893: l'exploit di Remote Code Execution di XWiki per le versioni precedenti a 15.10.11 , 16.4.1 e 16.5.0RC1. ⚠️ IMPORTANTE — SOLO TEST AUTORIZZATI Questa repository contiene un progetto proof-of-concept PoC destinat...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...

xwiki-cve-2025-24893-poc

PoC di Exploit RCE su XWiki CVE-2025-24893 Panoramica Questo repository contiene un Proof of Concept PoC per l'exploit della vulnerabilità di Esecuzione Remota di Codice RCE su XWiki identificata come CVE-2025-24893. La vulnerabilità permette a un attaccante di eseguire codice arbitrario su...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

xwiki-cve-2025-24893-exploit

Exploit per XWiki CVE-2025-24893 Exploit di Esecuzione Remota di Codice non autenticato per le versioni di XWiki vulnerabili a CVE-2025-24893. Panoramica della Vulnerabilità Le versioni di XWiki precedenti alla 15.10.9 sono vulnerabili a RCE non autenticata tramite l'iniezione di script Groovy ne...

CVE-2025-24893

CVE-2025-24893 – Esecuzione di codice remoto RCE su XWiki Panoramica CVE-2025-24893 è una vulnerabilità critica di esecuzione di codice remoto RCE non autenticata in XWiki , una piattaforma wiki enterprise open-source ampiamente utilizzata. Il difetto esiste nella macro SolrSearch, che valuta...

cve-2025-24893-poc

CVE-2025-24893 — XWiki Unauthenticated RCE PoC Proof-of-Concept-Exploit für CVE-2025-24893 , eine kritische Remote Code Execution -Schwachstelle ohne Authentifizierung in XWiki. Dieser Exploit missbraucht eine Groovy-Template-Injection im SolrSearch-Endpunkt, um ohne Authentifizierung beliebige...