CVE-2025-24893 - Nicht authentifizierte Remote-Codeausführung in XWiki

PoC-Exploit für die XWiki Schwachstelle „Nicht authentifizierte Remotecodeausführung" (CVE-2025-24893). Dieser PoC ermöglicht die Ausführung beliebiger Befehle über Groovy-Code im SolrSearch-Makro.

Details

Severity: Critical
CVSS Score: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
EPSS Score: 92.01% (Very high likelihood of exploitation)
Affected Versions: All versions prior to 15.10.11, 16.4.1, and 16.5.0RC1
Patched Versions: 15.10.11, 16.4.1, 16.5.0RC1

Usage

usage: CVE-2025-24893 [-h] [-t TARGET] [-c COMMAND] [-v]

Unauthenticated Remote Code Execution (RCE) on XWiki

options:
  -h, --help            show this help message and exit
  -t, --target TARGET   Target XWiki URL
  -c, --command COMMAND Command to execute
  -v, --verify          Verify if target XWiki is vulnerable

Example

Überprüfung

verification

Grundlegende Befehlsausnutzung

exploitation

Remote-Shell-Ausnutzung

remote_shell

References

[https://www.offsec.com/blog/cve-2025-24893/] [https://nvd.nist.gov/vuln/detail/CVE-2025-24893] [https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893]

Disclaimer

Dieser Exploit-Code wird ausschließlich zu Bildungs- und autorisierten Testzwecken bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme ohne ausdrückliche Erlaubnis des Eigentümers. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.

CVE-2025-24893