CVE-2025-24893-PoC

Proof of Concept für CVE-2025-24893, das eine nicht authentifizierte Remote-Befehlsausführung in XWiki durch unsichere serverseitige Template-Auswertung demonstriert.

Benutzergesteuerte Eingaben, die an den SolrSearch-Endpunkt übergeben wurden, wurden von der Groovy-Scripting-Engine unsachgemäß validiert und ausgewertet. Dies ermöglichte es, dass vom Angreifer bereitgestellte Eingaben als ausführbarer serverseitiger Code interpretiert wurden, was zur Befehlsausführung auf dem Hostsystem führte.

Betroffene Versionen

• XWiki-Versionen bis einschließlich 15.10.10
• In späteren Versionen behoben

Fähigkeiten des Proof of Concept

Dieser PoC demonstriert Folgendes:

• Erkennungsmodus für Schwachstellen Bestätigt sicher, ob die Zielinstanz verwundbar ist, indem ein harmloser serverseitiger Ausdruck ausgeführt wird.

• Remote-Befehlsausführung Demonstriert die beliebige Befehlsausführung auf dem Zielsystem.

• Reverse-Shell-Ausführung Stellt eine ausgehende Shell-Verbindung vom Ziel zum Tester her.

• Bind-Shell (optional) Öffnet eine lauschende Shell auf dem Zielhost (weniger zuverlässig als Reverse-Shells).

Verwendung

Schwachstellenprüfung

Reverse-Shell (empfohlen)

Bind-Shell

Ablauf des Angriffs auf hoher Ebene

1. Eine präparierte Anfrage wird an den verwundbaren SolrSearch-Endpunkt gesendet
2. Bösartige Template-Anweisungen werden über benutzergesteuerte Eingaben injiziert
3. Die Eingabe wird von der Groovy-Engine als vertrauenswürdiger Code ausgewertet
4. Beliebige Betriebssystembefehle werden auf dem Server ausgeführt

Anleitung zur Schadensbegrenzung

• Aktualisieren Sie XWiki sofort auf eine gepatchte Version
• Beschränken Sie den Zugriff auf interne Endpunkte, wo möglich
• Begrenzen oder sandboxen Sie die serverseitige Skriptfunktionalität
• Überwachen Sie Anwendungsprotokolle auf abnormales Template-Ausführungsverhalten

Haftungsausschluss

Dieses Projekt wird ausschließlich für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt.

Jede unbefugte Nutzung dieses Codes gegen Systeme ohne ausdrückliche Genehmigung ist untersagt.

Credits

• Ursprüngliche Schwachstellenforschung und PoC-Inspiration von Al Baradi Joy
• Refaktorisiert und erweitert für Bildungs- und defensive Sicherheitsforschung

Zweck dieses Repositories

Dieses Repository wurde erstellt, um Folgendes zu demonstrieren:

• Analyse realer Schwachstellen
• Sichere und verantwortungsbewusste Entwicklung von Proofs of Concept
• Verständnis von Server-Side Template Injection und RCE-Risiken
• Defensives Bewusstsein und Überlegungen zur Schadensbegrenzung