CVE-2025-24893

PoC | XWiki Platform 15.10.10 - تنفيذ الأكواد عن بُعد

ثغرة من فئة RCE (Remote Code Execution)، تظهر عندما يتمكن المهاجمون غير المصادق عليهم من تنفيذ كود Groovy عشوائي عن بُعد دون مصادقة أو وصول مسبق (Guest User). فيما يلي PoC (إثبات المفهوم) بلغة Python لاستغلال هذه الثغرة.

التثبيت.

1. استنسخ المستودع على جهازك.

git clone https://github.com/zs1n/CVE-2025-24893

2. نفّذ الاستغلال.

python3 CVE-2025-24893.py -u <url> -c <command>

مثال:

python3 CVE-2025-24893.py -u https://domain.com -c 'id'