CVE-2025-24893-XWiki-RCE

📜 Description

Une vulnérabilité RCE critique existe dans XWiki qui permet à des attaquants non authentifiés d'exécuter des commandes système arbitraires via des points de terminaison API vulnérables.
L'exploitation peut entraîner :

• Prise de contrôle complète du serveur
• Vol ou destruction de données
• Pivotement vers les réseaux internes

---

💥 Impact

• Compromission totale de l'instance XWiki affectée et du système d'exploitation sous-jacent.
• Perte de confidentialité, d'intégrité et de disponibilité.

---

🛠 Correctif / Atténuation

• Mettez à niveau vers la dernière version corrigée (****).
• Restreignez ou désactivez les points de terminaison API vulnérables.
• Appliquez des règles WAF pour bloquer les charges utiles malveillantes.

Exploitation :

SHODAN DORK : http.title:"XWiki"

Utilisation :

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py