CVE-2025-24893-XWiki-RCE

📜 Descripción

Existe una vulnerabilidad RCE crítica en XWiki que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema a través de endpoints API vulnerables.
La explotación puede resultar en:

• Toma completa del servidor
• Robo o destrucción de datos
• Pivoting hacia redes internas

---

💥 Impacto

• Compromiso total de la instancia de XWiki afectada y del sistema operativo subyacente.
• Pérdida de confidencialidad, integridad y disponibilidad.

---

🛠 Corrección / Mitigación

• Actualizar a la última versión parcheada (****).
• Restringir o deshabilitar los endpoints API vulnerables.
• Aplicar reglas WAF para bloquear payloads maliciosos.

Explotación:

SHODAN DORK : http.title:"XWiki"

Uso:

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py