CVE-2025-24893

POC de ejecución remota de código sin autenticación en XWiki

Descripción de la vulnerabilidad

XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota de código arbitrario a través de una solicitud a SolrSearch. Esto afecta la confidencialidad, integridad y disponibilidad de toda la instalación de XWiki. Para reproducirlo en una instancia, sin estar autenticado, vaya a <host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20. Si hay una salida y el título del feed RSS contiene Hello from search text:42, entonces la instancia es vulnerable. Esta vulnerabilidad ha sido corregida en XWiki 15.10.11, 16.4.1 y 16.5.0RC1. Se recomienda a los usuarios actualizar. Los usuarios que no puedan actualizar pueden editar Main.SolrSearchMacros en SolrSearchMacros.xml en la línea 955 para que coincida con la macro rawResponse en macros.vm#L2824 con un tipo de contenido application/xml, en lugar de simplemente mostrar el contenido del feed.

Cómo ejecutar

python3 .\CVE-2025-24893.py -u http://vulnerable-endpoint.tld -c "whoami"