CVE-2025-24893 - Exécution de code à distance non authentifiée XWiki

Exploit PoC pour la vulnérabilité d'exécution de code à distance non authentifiée XWiki (CVE-2025-24893). Ce PoC permet d'exécuter des commandes arbitraires via du code Groovy sur la macro SolrSearch.

Détails

Severity: Critical
CVSS Score: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
EPSS Score: 92.01% (Very high likelihood of exploitation)
Affected Versions: All versions prior to 15.10.11, 16.4.1, and 16.5.0RC1
Patched Versions: 15.10.11, 16.4.1, 16.5.0RC1

Utilisation

usage: CVE-2025-24893 [-h] [-t TARGET] [-c COMMAND] [-v]

Unauthenticated Remote Code Execution (RCE) on XWiki

options:
  -h, --help            show this help message and exit
  -t, --target TARGET   Target XWiki URL
  -c, --command COMMAND Command to execute
  -v, --verify          Verify if target XWiki is vulnerable

Exemple

Vérification

verification

Exploitation de commande de base

exploitation

Exploitation de shell distant

shell_distant

Références

[https://www.offsec.com/blog/cve-2025-24893/] [https://nvd.nist.gov/vuln/detail/CVE-2025-24893] [https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893]

Avertissement

Ce code d'exploit est fourni à des fins éducatives et de tests autorisés uniquement. N'utilisez pas ce code contre un système sans l'autorisation explicite du propriétaire. L'auteur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par ce programme.

CVE-2025-24893