Bash-Exploit für CVE-2025-24893, unauthhentifizierte RCE in XWiki Platform, unter Verwendung von Template-Injection im SolrSearch-Makro, um beliebige Systembefehle auszuführen.
PoC für CVE-2025-24893
XWiki Unauthenticated RCE Exploit für Reverse Shell
XWiki 15.10.11, 16.4.1 und 16.5.0RC1 Nicht authentifizierte Remote-Codeausführung POC
Python-Exploit für CVE-2025-24893, der eine Reverse-Shell auf verwundbaren Webanwendungen ausführt, mit Anweisungen zum Upgrade der Shell.
Python-Exploit für CVE-2025-24893 in XWiki Platform, der Remote-Codeausführung über manipulierte Anfragen ermöglicht. Enthält Nutzungsanweisungen und eine Nuclei-Vorlagenreferenz.
Reverse-Shell-Payload für CVE-2025-24893
CVE-2025-24893 RCE-Exploit für XWiki mit Reverse-Shell-Funktionalität
Proof of Concept für CVE-2025-24893, das eine nicht authentifizierte Remote-Befehlsausführung in XWiki durch unsichere serverseitige Template-Auswertung demonstriert.
PoC-Exploit für die XWiki-Sicherheitslücke zur Remote-Codeausführung (CVE-2025-24893)
POC-Exploit für CVE-2025-24893
Proof-of-Concept-Exploit für CVE-2025-24893, der nicht authentifizierte Remote-Codeausführung auf XWiki mit beliebigen Shell-Befehlen und Reverse-Shell-Injection über Python ermöglicht.
CVE-2025-24893 ist eine kritische, nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle in XWiki (Versionen < 15.10.11, 16.4.1, 16.5.0RC1), die durch unsachgemäße Handhabung von Groovy-Ausdrücken im SolrSearch-Makro verursacht wird.
Exploit für nicht authentifizierte Remote-Codeausführung für XWiki SolrSearch (CVE-2025-24893) über Groovy-Injection im Textparameter, mit Docker-basierter Laborumgebung und PoC-Skript.
Proof-of-Concept-Exploit für CVE-2025-24893, eine nicht authentifizierte Remote-Code-Ausführungsschwachstelle in XWiki durch unsichere Groovy-Ausdrucksbehandlung im SolrSearch-Makro.
Nicht authentifizierte Remotecodeausführung in XWiki über das SolrSearch-Makro
Python3-Exploit für CVE-2025-24893, eine Sicherheitslücke für Remote-Code-Ausführung (RCE) in der XWiki-Plattform. Erkennt automatisch HTTPS/HTTP, erstellt ein Groovy async macro-Payload und liefert eine konfigurierbare Reverse Shell für autorisierte Sicherheitstests.
Exploit zur Remote-Code-Ausführung (RCE) in XWiki
Eine kritische Remote-Code-Ausführungs-Sicherheitslücke (RCE) (CVE‑2025‑24893) existiert in der XWiki-Plattform, speziell im SolrSearch RSS-Feed-Endpunkt.
CVE-2025-24893 ist eine kritische, nicht authentifizierte Remote-Code-Ausführungs-Sicherheitslücke (RCE) in XWiki, einer beliebten Open-Source-Enterprise-Wiki-Plattform.
PoC-Exploits für CVE-2025-24893, eine Remote-Code-Ausführung (RCE)-Schwachstelle in XWiki, die durch unsachgemäßes Sandboxing in asynchron gerenderten Groovy-Makros verursacht wird. Sie ermöglicht die Ausführung beliebiger Befehle durch Injektion in RSS-basierte SolrSearch-Endpunkte.
Proof-of-Concept-Exploit für CVE-2025-24893, eine nicht authentifizierte Remote Code Execution (RCE)-Sicherheitslücke in XWiki. Nutzt eine Template-Injection-Schwachstelle im SolrSearch-Endpunkt über die Ausführung von Groovy-Skripten aus.
In sich geschlossenes Docker-Labor, das CVE-2025-24893 reproduziert – eine nicht authentifizierte SSTI-to-RCE-Schwachstelle in XWiki SolrSearch – und das Verhalten der verwundbaren mit der gepatchten Version vergleicht.
CVE-2025-24893 – XWiki SSTI nicht authentifizierter RCE-Exploit (HackTheBox CTF)
Unauthentifizierter RCE-Exploit für XWiki CVE-2025-24893 per Groovy-Skript-Injektion
Unauth RCE PoC für XWiki SolrSearch (CVE-2025-24893). Befehlsausführung + Reverse Shell.
OSCP-ähnlicher CVE-2025-24893-Exploit für Linux XWiki
Proof-of-Concept-Exploit für CVE-2025-24893, eine SSTI-Schwachstelle in XWiki, die eine interaktive Shell für die Remote-Befehlsausführung bereitstellt.
Python-Exploit für CVE-2025-24893, eine kritische, nicht authentifizierte RCE in der XWiki-Plattform, die die Ausführung beliebigen Groovy-Codes über eine manipulierte RSS-Anfrage an den SolrSearch-Endpunkt ermöglicht.
PoC für CVE-2025-24893: XWiki-Exploit für Remote Code Execution für Versionen vor 15.10.11, 16.4.1 und 16.5.0RC1.
Diese Schwachstelle könnte es einem böswilligen Benutzer ermöglichen, entfernten Code auszuführen, indem er speziell gestaltete Anfragen an die Standardsuchmaschine SolrSearch sendet.
PoC | XWiki Platform 15.10.10 - Remotecodeausführung
Dies ist ein kleines Skript für die RCE-Schwachstelle CVE-2025-24893. Es unterstützt grundlegende Eingabe/Ausgabe.
XWiki SolrSearchMacros PoC für Remote Code Execution Schwachstelle (CVE-2025-24893)
CVE-2025-24893 Werkzeug
Bash-POC-Skript für eine RCE-Sicherheitslücke in der XWiki-Plattform
CVE-2025-24893 | Schwachstelle für Remote-Codeausführung auf der XWiki-Plattform (Proof of Concept)
Python-basiertes Exploit-Skript für CVE-2025-24893, das mit einer einfachen Befehlszeilenschnittstelle auf Webanwendungen zur automatisierten Ausnutzung abzielt.
Ein POC für CVE-2025-24893, geschrieben in Python
Proof-of-Concept- oder Exploit-Code für CVE-2025-24893, der die Schwachstelle und mögliche Ausnutzungstechniken demonstriert.
Exploit für CVE-2025-24893, der Remote-Befehlsausführung und eine Reverse Shell auf verwundbaren Webanwendungen ermöglicht. Enthält CLI-Optionen zum Anvisieren von URLs, Ausführen von Befehlen und Aufbauen von Reverse-Verbindungen.
POC
Einige schlecht erstellte Exploit-Skripte
Python-Exploit-Skript für CVE-2025-24893, das auf Webanwendungen abzielt. Führt einen Proof-of-Concept aus, um die Schwachstelle auf einer angegebenen Ziel-URL auszulösen.
Al Baradi Joy · multiple · 07.04.2025
Maksim Rogov · multiple · 16.09.2025
