CVE-2025-24893-XWiki-RCE

📜 Beschreibung

In XWiki besteht eine kritische RCE-Sicherheitslücke, die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen.
Die Ausnutzung kann zu Folgendem führen:

• Vollständige Serverübernahme
• Datendiebstahl oder -vernichtung
• Pivoting in interne Netzwerke

---

💥 Auswirkungen

• Vollständige Kompromittierung der betroffenen XWiki-Instanz und des zugrunde liegenden Betriebssystems.
• Verlust von Vertraulichkeit, Integrität und Verfügbarkeit.

---

🛠 Fix / Gegenmaßnahmen

• Upgrade auf die neueste gepatchte Version (****).
• Einschränken oder Deaktivieren verwundbarer API-Endpunkte.
• WAF-Regeln anwenden, um schädliche Payloads zu blockieren.

Ausnutzung:

SHODAN DORK : http.title:"XWiki"

Verwendung:

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py