Exploit de Bash para CVE-2025-24893, RCE no autenticado en XWiki Platform, que utiliza inyección de plantillas en la macro SolrSearch para ejecutar comandos arbitrarios del sistema.
PoC para CVE-2025-24893
Exploit de RCE no autenticado de XWiki para Reverse Shell
XWiki 15.10.11, 16.4.1 y 16.5.0RC1 Ejecución remota de código no autenticada POC
Exploit en Python para CVE-2025-24893 que ejecuta una reverse shell en aplicaciones web vulnerables, con instrucciones de mejora de shell.
Exploit en Python para CVE-2025-24893 en XWiki Platform, que permite ejecución remota de comandos mediante solicitudes manipuladas. Incluye instrucciones de uso y una referencia a plantilla Nuclei.
Payload de shell inversa para CVE-2025-24893
CVE-2025-24893 exploit RCE para XWiki con capacidad de shell inversa
Prueba de concepto para CVE-2025-24893 que demuestra ejecución remota de comandos no autenticada en XWiki mediante evaluación insegura de plantillas del lado del servidor.
PoC exploit para la Vulnerabilidad de Ejecución Remota de Código en XWiki (CVE-2025-24893)
Exploit POC para CVE-2025-24893
Prueba de concepto del exploit para CVE-2025-24893 que permite la ejecución remota de código no autenticada en XWiki con comandos de shell arbitrarios e inyección de shell inversa mediante Python.
CVE-2025-24893 es una vulnerabilidad crítica de ejecución remota de código sin autenticación en XWiki (versiones < 15.10.11, 16.4.1, 16.5.0RC1) causada por un manejo inadecuado de expresiones Groovy en la macro SolrSearch.
Exploit de ejecución remota de código no autenticado para XWiki SolrSearch (CVE-2025-24893) mediante inyección Groovy en el parámetro text, con entorno de laboratorio basado en Docker y script PoC.
Exploit de prueba de concepto para CVE-2025-24893, una vulnerabilidad de ejecución remota de código sin autenticación en XWiki mediante el manejo inseguro de expresiones Groovy en la macro SolrSearch.
Ejecución remota de código no autenticada en XWiki a través de la macro SolrSearch
Python3 exploit para CVE-2025-24893, una vulnerabilidad de ejecución remota de código en XWiki Platform. Detecta automáticamente HTTPS/HTTP, construye un payload de macro asíncrona Groovy y entrega una reverse shell configurable para pruebas de seguridad autorizadas.
Exploit de ejecución remota de código (RCE) en XWiki
Existe una vulnerabilidad crítica de ejecución remota de código (RCE) (CVE‑2025‑24893) en la Plataforma XWiki, específicamente en el endpoint del feed RSS de SolrSearch.
CVE-2025-24893 es una vulnerabilidad crítica de ejecución remota de código (RCE) no autenticada en XWiki, una popular plataforma wiki empresarial de código abierto.
PoC explota CVE-2025-24893 , una vulnerabilidad de ejecución remota de código (RCE) en XWiki causada por un sandboxing incorrecto en macros Groovy renderizadas de forma asíncrona. Permite la ejecución arbitraria de comandos mediante inyección en endpoints SolrSearch basados en RSS.
Exploit de Prueba de Concepto para CVE-2025-24893, una vulnerabilidad de Ejecución Remota de Código (RCE) no autenticada en XWiki. Explota una falla de inyección de plantillas en el endpoint SolrSearch mediante la ejecución de scripts Groovy.
Laboratorio Docker autocontenido que reproduce CVE-2025-24893, una SSTI-to-RCE no autenticada en XWiki SolrSearch, y compara el comportamiento vulnerable frente al parcheado.
CVE-2025-24893 – Exploit de RCE no autenticado por SSTI en XWiki (HackTheBox CTF)
Exploit de RCE no autenticado para XWiki CVE-2025-24893 mediante inyección de scripts Groovy
PoC de RCE no autenticada para XWiki SolrSearch (CVE-2025-24893). Ejecución de comandos + shell inversa.
Exploit estilo OSCP para CVE-2025-24893 en XWiki para Linux
Prueba de concepto del exploit para CVE-2025-24893, una vulnerabilidad SSTI en XWiki, que proporciona un shell interactivo para la ejecución remota de comandos.
Exploit de Python para CVE-2025-24893, una RCE crítica no autenticada en XWiki Platform, que permite la ejecución arbitraria de código Groovy a través de una solicitud RSS manipulada al endpoint SolrSearch.
PoC para CVE-2025-24893: exploit de ejecución remota de código en XWiki para versiones anteriores a 15.10.11, 16.4.1 y 16.5.0RC1.
Esta vulnerabilidad podría permitir que un usuario malintencionado ejecute código remoto enviando solicitudes debidamente elaboradas al motor de búsqueda predeterminado SolrSearch
PoC | XWiki Platform 15.10.10 - Ejecución Remota de Código
Este es un pequeño script para la vulnerabilidad RCE de CVE-2025-24893. Admite entrada/salida básica.
XWiki SolrSearchMacros PoC de vulnerabilidad de ejecución remota de código (CVE-2025-24893)
Herramienta CVE-2025-24893
Script POC en Bash para la vulnerabilidad RCE en XWiki Platform
CVE-2025-24893 | Vulnerabilidad de ejecución remota de código en la plataforma XWiki (prueba de concepto)
Script de exploit basado en Python para CVE-2025-24893, dirigido a aplicaciones web con una interfaz de línea de comandos simple para explotación automatizada.
Un POC para CVE-2025-24893 escrito en python
Código de prueba de concepto o exploit para CVE-2025-24893, que demuestra la vulnerabilidad y las posibles técnicas de explotación.
Exploit para CVE-2025-24893 que permite la ejecución remota de comandos y una shell inversa en aplicaciones web vulnerables. Incluye opciones de CLI para apuntar a URLs, ejecutar comandos y establecer conexiones inversas.
POC
Algunos scripts de exploit mal elaborados
# Script de explotación en Python para CVE-2025-24893, dirigido a aplicaciones web. Ejecuta una prueba de concepto para activar la vulnerabilidad en una URL objetivo especificada.
Al Baradi Joy · multiple · 7 abr 2025
Maksim Rogov · multiple · 16 sept 2025
