CVE-2025-24893-XWiki-RCE

📜 الوصف

توجد ثغرة RCE حرجة في XWiki تتيح للمهاجمين غير المصادَق عليهم تنفيذ أوامر نظام تعسفية عبر نقاط نهاية API ضعيفة.
يمكن أن يؤدي الاستغلال إلى:

• السيطرة الكاملة على الخادم
• سرقة البيانات أو إتلافها
• التنقل إلى الشبكات الداخلية

---

💥 التأثير

• اختراق كامل لمثيل XWiki المتأثر ونظام التشغيل الأساسي.
• فقدان السرية والسلامة والتوافر.

---

🛠 الإصلاح / التخفيف

• قم بالترقية إلى أحدث إصدار مصحح (****).
• قيّد أو عطّل نقاط نهاية API الضعيفة.
• طبّق قواعد WAF لحظر الحمولات الخبيثة.

الاستغلال:

SHODAN DORK : http.title:"XWiki"

الاستخدام:

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py