CVE-2025-24893

गंभीरप्रकाशित

xwiki में SolrSearchMacros अनुरोध के माध्यम से अतिथि के रूप में दूरस्थ कोड निष्पादन

प्रकाशित: 20 फ़र॰ 2025
अद्यतन: 26 फ़र॰ 2026
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 7 अप्रैल 2025

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.9%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

XWiki Platform एक सामान्य विकि प्लेटफ़ॉर्म है जो इसके ऊपर बनाए गए अनुप्रयोगों के लिए रनटाइम सेवाएँ प्रदान करता है। कोई भी अतिथि `SolrSearch` के अनुरोध के माध्यम से मनमाना रिमोट कोड निष्पादन कर सकता है। यह संपूर्ण XWiki इंस्टॉलेशन की गोपनीयता, अखंडता और उपलब्धता को प्रभावित करता है। किसी इंस्टेंस पर इसे दोबारा उत्पन्न करने के लिए, बिना लॉग इन किए, `<host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20` पर जाएँ। यदि कोई आउटपुट आता है, और RSS फ़ीड का शीर्षक `Hello from search text:42` शामिल करता है, तो इंस्टेंस असुरक्षित है। इस भेद्यता को XWiki 15.10.11, 16.4.1 और 16.5.0RC1 में पैच किया गया है। उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। अपग्रेड करने में असमर्थ उपयोगकर्ता `SolrSearchMacros.xml` में `Main.SolrSearchMacros` को पंक्ति 955 पर संपादित कर सकते हैं, ताकि फ़ीड की सामग्री को केवल आउटपुट करने के बजाय `macros.vm#L2824` में `rawResponse` मैक्रो के अनुरूप `application/xml` सामग्री प्रकार के साथ मिलान किया जा सके।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Remote Code Execution Vulnerability in XWiki Platform (CVE-2025-24893)मॉड्यूल
modules/exploits/multi/http/xwiki_unauth_rce_cve_2025_24893.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/xwiki_unauth_rce_cve_2025_24893.platform)
- verification: check_declared($.exploit_multi/http/xwiki_unauth_rce_cve_2025_24893.check)
XWiki Platform - Remote Code Executionटेम्पलेट
http/cves/2025/CVE-2025-24893.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

XWiki-Platform-RCE-CVE-2025-24893एक्सप्लॉइट
CVE-2025-24893 के लिए Bash शोषण, XWiki Platform में अप्रमाणित RCE, SolrSearch मैक्रो में टेम्पलेट इंजेक्शन का उपयोग करके मनमाने सिस्टम कमांड निष्पादित करना।
xwiki-cve-2025-24893-pocएक्सप्लॉइट
CVE-2025-24893 के लिए PoC
CVE-2025-24893-PoCएक्सप्लॉइट
रीवर्स शेल के लिए XWiki बिना प्रमाणीकरण के RCE शोषण
CVE-2025-24893PoC
XWiki 15.10.11, 16.4.1 और 16.5.0RC1 बिना प्रमाणीकरण के रिमोट कोड निष्पादन POC
CVE-2025-24893एक्सप्लॉइट
CVE-2025-24893 के लिए Python शोषण जो कमजोर वेब अनुप्रयोगों पर रिवर्स शेल निष्पादित करता है, शेल अपग्रेड निर्देशों के साथ।
CVE-2025-24893-EXPएक्सप्लॉइट
XWiki Platform में CVE-2025-24893 के लिए Python शोषण, क्राफ्ट किए गए अनुरोधों के माध्यम से दूरस्थ कमांड निष्पादन की अनुमति देता है। उपयोग निर्देश और Nuclei टेम्पलेट संदर्भ शामिल हैं।
CVE-2025-24893-Reverse-Shellएक्सप्लॉइट
CVE-2025-24893 के लिए रिवर्स शेल पेलोड
xwiki-15.10.8-reverse-shell-cve-2025-24893एक्सप्लॉइट
CVE-2025-24893: XWiki के लिए रिवर्स शेल क्षमता वाला RCE एक्सप्लॉइट
CVE-2025-24893-PoCएक्सप्लॉइट
CVE-2025-24893 के लिए अवधारणा का प्रमाण जो XWiki में असुरक्षित सर्वर-साइड टेम्पलेट मूल्यांकन के माध्यम से अप्रमाणित दूरस्थ कमांड निष्पादन प्रदर्शित करता है।
CVE-2025-24893एक्सप्लॉइट
XWiki रिमोट कोड निष्पादन भेद्यता (CVE-2025-24893) के लिए PoC एक्सप्लॉइट
CVE-2025-24893PoC
CVE-2025-24893 के लिए POC शोषण
CVE-2025-24893-PoCएक्सप्लॉइट
CVE-2025-24893 के लिए प्रमाण-अवधारणा शोषण जो XWiki पर अप्रमाणित रिमोट कोड निष्पादन को सक्षम करता है, जिसमें मनमाना शेल कमांड और पायथन के माध्यम से रिवर्स शेल इंजेक्शन शामिल है।
CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POCPoC
CVE-2025-24893 XWiki में एक गंभीर बिना प्रमाणीकरण वाली दूरस्थ कोड निष्पादन भेद्यता है (संस्करण < 15.10.11, 16.4.1, 16.5.0RC1), जो SolrSearch मैक्रो में Groovy अभिव्यक्तियों के अनुचित प्रबंधन के कारण उत्पन्न होती है।
xwiki-cve-2025-24893एक्सप्लॉइट
XWiki SolrSearch (CVE-2025-24893) के लिए एक अप्रमाणित दूरस्थ कोड निष्पादन शोषण, text पैरामीटर में Groovy इंजेक्शन के माध्यम से, Docker-आधारित प्रयोगशाला वातावरण और PoC स्क्रिप्ट के साथ।
cve-2025-24893PoC
CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो XWiki में SolrSearch मैक्रो में असुरक्षित Groovy एक्सप्रेशन हैंडलिंग के माध्यम से एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता है।
CVE-2025-24893एक्सप्लॉइट
XWiki में SolrSearch Macro के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन
cve-2025-24893एक्सप्लॉइट
Python3 exploit for CVE-2025-24893, एक remote code execution कमजोरी XWiki Platform में। स्वचालित रूप से HTTPS/HTTP का पता लगाता है, Groovy async macro payload बनाता है, और अधिकृत सुरक्षा परीक्षण के लिए configurable reverse shell प्रदान करता है।
CVE-2025-24893एक्सप्लॉइट
एक्सविकी में रिमोट कोड एक्जीक्यूशन (RCE) एक्सप्लॉइट
CVE-2025-24893PoC
XWiki Platform में एक गंभीर रिमोट कोड निष्पादन (RCE) भेद्यता (CVE‑2025‑24893) मौजूद है, विशेष रूप से SolrSearch RSS फ़ीड एंडपॉइंट में।
CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearchएक्सप्लॉइट
CVE-2025-24893 एक लोकप्रिय ओपन-सोर्स एंटरप्राइज़ विकी प्लेटफ़ॉर्म XWiki में पाई जाने वाली एक गंभीर, अप्रमाणित रिमोट कोड एग्ज़ीक्यूशन (RCE) कमज़ोरी है।
CVE-2025-24893एक्सप्लॉइट
PoC CVE-2025-24893 का शोषण करता है, जो XWiki में एक रिमोट कोड एक्सीक्यूशन (RCE) भेद्यता है, जो अतुल्यकालिक रूप से प्रस्तुत किए जाने वाले Groovy मैक्रोज़ में अनुचित सैंडबॉक्सिंग के कारण उत्पन्न होती है। यह RSS-आधारित SolrSearch एंडपॉइंट्स में इंजेक्शन के माध्यम से मनमाना कमांड निष्पादन की अनुमति देता है।
cve-2025-24893-pocPoC
CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, XWiki में एक अप्रमाणित रिमोट कोड एक्जीक्यूशन (RCE) कमजोरी। Groovy स्क्रिप्ट निष्पादन के माध्यम से SolrSearch एंडपॉइंट में टेम्पलेट इंजेक्शन दोष का शोषण करता है।
CVE-2025-24893_AnalysisPoC
CVE-2025-24893 को पुनरुत्पादित करने वाली एक स्व-निहित Docker लैब, जो XWiki SolrSearch में एक बिना प्रमाणीकरण वाला SSTI-to-RCE है, और कमजोर बनाम पैच किए गए व्यवहार की तुलना करती है।
CVE-2025-24893-XWiki-SSTI-RCEएक्सप्लॉइट
CVE-2025-24893 – XWiki SSTI अनप्रमाणित RCE शोषण (HackTheBox CTF)
xwiki-cve-2025-24893-exploitएक्सप्लॉइट
XWiki CVE-2025-24893 के लिए Groovy स्क्रिप्ट इंजेक्शन के माध्यम से बिना प्रमाणीकरण वाला RCE एक्सप्लॉइट
xwiki_solrsearch-rce-exploitPoC
XWiki SolrSearch (CVE-2025-24893) के लिए अनधिकृत RCE PoC. कमांड निष्पादन + रिवर्स शेल.
CVE-2025-24893एक्सप्लॉइट
OSCP जैसा CVE-2025-24893 एक्सप्लॉइट Linux XWiki के लिए
CVE-2025-24893PoC
CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो XWiki में एक SSTI भेद्यता है, जो रिमोट कमांड निष्पादन के लिए एक इंटरैक्टिव शेल प्रदान करता है।
CVE-2025-24893एक्सप्लॉइट
पायथन एक्सप्लॉइट CVE-2025-24893 के लिए, जो XWiki प्लेटफ़ॉर्म में एक गंभीर बिना प्रमाणीकरण वाला RCE है, जो SolrSearch एंडपॉइंट पर तैयार किए गए RSS अनुरोध के माध्यम से मनमाना Groovy कोड निष्पादन की अनुमति देता है।
CVE-2025-24893PoC
CVE-2025-24893 के लिए PoC: XWiki का रिमोट कोड निष्पादन एक्सप्लॉइट 15.10.11, 16.4.1 और 16.5.0RC1 से पहले के संस्करणों के लिए।
CVE-2025-24893-XWiki-RCEएक्सप्लॉइट
यह भेद्यता एक दुर्भावनापूर्ण उपयोगकर्ता को डिफ़ॉल्ट खोज इंजन SolrSearch पर उपयुक्त रूप से तैयार अनुरोध भेजकर रिमोट कोड निष्पादित करने की अनुमति दे सकती है।
CVE-2025-24893PoC
PoC | XWiki Platform 15.10.10 - दूरस्थ कोड निष्पादन
CVE-2025-24893-RCE-PoCPoC
यह CVE-2025-24893 के लिए rce कमजोरी का एक छोटा स्क्रिप्ट है। यह बुनियादी इनपुट/आउटपुट का समर्थन करता है।
CVE-2025-24893-PoCPoC
XWiki SolrSearchMacros रिमोट कोड निष्पादन भेद्यता PoC (CVE-2025-24893)
CVE-2025-24893PoC
CVE-2025-24893 टूल
CVE-2025-24893PoC
XWiki Platform में RCE कमजोरी के लिए Bash POC स्क्रिप्ट
CVE-2025-24893-PoC
CVE-2025-24893 | XWiki प्लेटफ़ॉर्म पर दूरस्थ कोड निष्पादन भेद्यता (प्रूफ ऑफ कॉन्सेप्ट)
CVE-2025-24893_Shellएक्सप्लॉइट
CVE-2025-24893 के लिए पायथन-आधारित शोषण स्क्रिप्ट, स्वचालित शोषण के लिए एक सरल कमांड-लाइन इंटरफ़ेस के साथ वेब अनुप्रयोगों को लक्षित करती है।
CVE-2025-24893-POCPoC
python में लिखा CVE-2025-24893 के लिए एक POC
CVE-2025-24893PoC
CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट या एक्सप्लॉइट कोड, जो भेद्यता और संभावित शोषण तकनीकों को प्रदर्शित करता है।
CVE-2025-24893-POCएक्सप्लॉइट
CVE-2025-24893 के लिए एक्सप्लॉइट जो कमजोर वेब अनुप्रयोगों पर रिमोट कमांड निष्पादन और रिवर्स शेल को सक्षम बनाता है। इसमें URL को लक्षित करने, कमांड निष्पादित करने और रिवर्स कनेक्शन स्थापित करने के लिए CLI विकल्प शामिल हैं।
CVE-2025-24893PoC
POC
POC-for-CVE-2025-24893PoC
कुछ खराब तरीके से तैयार किए गए शोषण स्क्रिप्ट
CVE-2025-24893PoC
CVE-2025-24893 के लिए Python एक्सप्लॉइट स्क्रिप्ट, जो वेब अनुप्रयोगों को लक्षित करती है। निर्दिष्ट लक्ष्य URL पर भेद्यता को ट्रिगर करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट निष्पादित करती है।
XWiki Platform 15.10.10 - Remote Code Executionएक्सप्लॉइट
Al Baradi Joy · multiple · 7 अप्रैल 2025
XWiki Platform 15.10.10 - Metasploit Module for Remote Code Execution (RCE)एक्सप्लॉइट
Maksim Rogov · multiple · 16 सित॰ 2025

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Remote Code Execution Vulnerability in XWiki Platform (CVE-2025-24893)मॉड्यूल
modules/exploits/multi/http/xwiki_unauth_rce_cve_2025_24893.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/xwiki_unauth_rce_cve_2025_24893.platform)
- verification: check_declared($.exploit_multi/http/xwiki_unauth_rce_cve_2025_24893.check)
XWiki Platform - Remote Code Executionटेम्पलेट
http/cves/2025/CVE-2025-24893.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

XWiki-Platform-RCE-CVE-2025-24893एक्सप्लॉइट

CVE-2025-24893 के लिए Bash शोषण, XWiki Platform में अप्रमाणित RCE, SolrSearch मैक्रो में टेम्पलेट इंजेक्शन का उपयोग करके मनमाने सिस्टम कमांड निष्पादित करना।

xwiki-cve-2025-24893-pocएक्सप्लॉइट

CVE-2025-24893 के लिए PoC

CVE-2025-24893-PoCएक्सप्लॉइट

रीवर्स शेल के लिए XWiki बिना प्रमाणीकरण के RCE शोषण

CVE-2025-24893PoC

XWiki 15.10.11, 16.4.1 और 16.5.0RC1 बिना प्रमाणीकरण के रिमोट कोड निष्पादन POC

CVE-2025-24893एक्सप्लॉइट

CVE-2025-24893 के लिए Python शोषण जो कमजोर वेब अनुप्रयोगों पर रिवर्स शेल निष्पादित करता है, शेल अपग्रेड निर्देशों के साथ।

CVE-2025-24893-EXPएक्सप्लॉइट

XWiki Platform में CVE-2025-24893 के लिए Python शोषण, क्राफ्ट किए गए अनुरोधों के माध्यम से दूरस्थ कमांड निष्पादन की अनुमति देता है। उपयोग निर्देश और Nuclei टेम्पलेट संदर्भ शामिल हैं।

CVE-2025-24893-Reverse-Shellएक्सप्लॉइट

CVE-2025-24893 के लिए रिवर्स शेल पेलोड

xwiki-15.10.8-reverse-shell-cve-2025-24893एक्सप्लॉइट

CVE-2025-24893: XWiki के लिए रिवर्स शेल क्षमता वाला RCE एक्सप्लॉइट

CVE-2025-24893-PoCएक्सप्लॉइट

CVE-2025-24893 के लिए अवधारणा का प्रमाण जो XWiki में असुरक्षित सर्वर-साइड टेम्पलेट मूल्यांकन के माध्यम से अप्रमाणित दूरस्थ कमांड निष्पादन प्रदर्शित करता है।

CVE-2025-24893एक्सप्लॉइट

XWiki रिमोट कोड निष्पादन भेद्यता (CVE-2025-24893) के लिए PoC एक्सप्लॉइट

CVE-2025-24893PoC

CVE-2025-24893 के लिए POC शोषण

CVE-2025-24893-PoCएक्सप्लॉइट

CVE-2025-24893 के लिए प्रमाण-अवधारणा शोषण जो XWiki पर अप्रमाणित रिमोट कोड निष्पादन को सक्षम करता है, जिसमें मनमाना शेल कमांड और पायथन के माध्यम से रिवर्स शेल इंजेक्शन शामिल है।

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POCPoC

CVE-2025-24893 XWiki में एक गंभीर बिना प्रमाणीकरण वाली दूरस्थ कोड निष्पादन भेद्यता है (संस्करण < 15.10.11, 16.4.1, 16.5.0RC1), जो SolrSearch मैक्रो में Groovy अभिव्यक्तियों के अनुचित प्रबंधन के कारण उत्पन्न होती है।

xwiki-cve-2025-24893एक्सप्लॉइट

XWiki SolrSearch (CVE-2025-24893) के लिए एक अप्रमाणित दूरस्थ कोड निष्पादन शोषण, text पैरामीटर में Groovy इंजेक्शन के माध्यम से, Docker-आधारित प्रयोगशाला वातावरण और PoC स्क्रिप्ट के साथ।

cve-2025-24893PoC

CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो XWiki में SolrSearch मैक्रो में असुरक्षित Groovy एक्सप्रेशन हैंडलिंग के माध्यम से एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता है।

CVE-2025-24893एक्सप्लॉइट

XWiki में SolrSearch Macro के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन

cve-2025-24893एक्सप्लॉइट

Python3 exploit for CVE-2025-24893, एक remote code execution कमजोरी XWiki Platform में। स्वचालित रूप से HTTPS/HTTP का पता लगाता है, Groovy async macro payload बनाता है, और अधिकृत सुरक्षा परीक्षण के लिए configurable reverse shell प्रदान करता है।

CVE-2025-24893एक्सप्लॉइट

एक्सविकी में रिमोट कोड एक्जीक्यूशन (RCE) एक्सप्लॉइट

CVE-2025-24893PoC

XWiki Platform में एक गंभीर रिमोट कोड निष्पादन (RCE) भेद्यता (CVE‑2025‑24893) मौजूद है, विशेष रूप से SolrSearch RSS फ़ीड एंडपॉइंट में।

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearchएक्सप्लॉइट

CVE-2025-24893 एक लोकप्रिय ओपन-सोर्स एंटरप्राइज़ विकी प्लेटफ़ॉर्म XWiki में पाई जाने वाली एक गंभीर, अप्रमाणित रिमोट कोड एग्ज़ीक्यूशन (RCE) कमज़ोरी है।

CVE-2025-24893एक्सप्लॉइट

PoC CVE-2025-24893 का शोषण करता है, जो XWiki में एक रिमोट कोड एक्सीक्यूशन (RCE) भेद्यता है, जो अतुल्यकालिक रूप से प्रस्तुत किए जाने वाले Groovy मैक्रोज़ में अनुचित सैंडबॉक्सिंग के कारण उत्पन्न होती है। यह RSS-आधारित SolrSearch एंडपॉइंट्स में इंजेक्शन के माध्यम से मनमाना कमांड निष्पादन की अनुमति देता है।

cve-2025-24893-pocPoC

CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, XWiki में एक अप्रमाणित रिमोट कोड एक्जीक्यूशन (RCE) कमजोरी। Groovy स्क्रिप्ट निष्पादन के माध्यम से SolrSearch एंडपॉइंट में टेम्पलेट इंजेक्शन दोष का शोषण करता है।

CVE-2025-24893_AnalysisPoC

CVE-2025-24893 को पुनरुत्पादित करने वाली एक स्व-निहित Docker लैब, जो XWiki SolrSearch में एक बिना प्रमाणीकरण वाला SSTI-to-RCE है, और कमजोर बनाम पैच किए गए व्यवहार की तुलना करती है।

CVE-2025-24893-XWiki-SSTI-RCEएक्सप्लॉइट

CVE-2025-24893 – XWiki SSTI अनप्रमाणित RCE शोषण (HackTheBox CTF)

xwiki-cve-2025-24893-exploitएक्सप्लॉइट

XWiki CVE-2025-24893 के लिए Groovy स्क्रिप्ट इंजेक्शन के माध्यम से बिना प्रमाणीकरण वाला RCE एक्सप्लॉइट

xwiki_solrsearch-rce-exploitPoC

XWiki SolrSearch (CVE-2025-24893) के लिए अनधिकृत RCE PoC. कमांड निष्पादन + रिवर्स शेल.

CVE-2025-24893एक्सप्लॉइट

OSCP जैसा CVE-2025-24893 एक्सप्लॉइट Linux XWiki के लिए

CVE-2025-24893PoC

CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो XWiki में एक SSTI भेद्यता है, जो रिमोट कमांड निष्पादन के लिए एक इंटरैक्टिव शेल प्रदान करता है।

CVE-2025-24893एक्सप्लॉइट

पायथन एक्सप्लॉइट CVE-2025-24893 के लिए, जो XWiki प्लेटफ़ॉर्म में एक गंभीर बिना प्रमाणीकरण वाला RCE है, जो SolrSearch एंडपॉइंट पर तैयार किए गए RSS अनुरोध के माध्यम से मनमाना Groovy कोड निष्पादन की अनुमति देता है।

CVE-2025-24893PoC

CVE-2025-24893 के लिए PoC: XWiki का रिमोट कोड निष्पादन एक्सप्लॉइट 15.10.11, 16.4.1 और 16.5.0RC1 से पहले के संस्करणों के लिए।

CVE-2025-24893-XWiki-RCEएक्सप्लॉइट

यह भेद्यता एक दुर्भावनापूर्ण उपयोगकर्ता को डिफ़ॉल्ट खोज इंजन SolrSearch पर उपयुक्त रूप से तैयार अनुरोध भेजकर रिमोट कोड निष्पादित करने की अनुमति दे सकती है।

CVE-2025-24893PoC

PoC | XWiki Platform 15.10.10 - दूरस्थ कोड निष्पादन

CVE-2025-24893-RCE-PoCPoC

यह CVE-2025-24893 के लिए rce कमजोरी का एक छोटा स्क्रिप्ट है। यह बुनियादी इनपुट/आउटपुट का समर्थन करता है।

CVE-2025-24893-PoCPoC

XWiki SolrSearchMacros रिमोट कोड निष्पादन भेद्यता PoC (CVE-2025-24893)

CVE-2025-24893PoC

CVE-2025-24893 टूल

CVE-2025-24893PoC

XWiki Platform में RCE कमजोरी के लिए Bash POC स्क्रिप्ट

CVE-2025-24893-PoC

CVE-2025-24893 | XWiki प्लेटफ़ॉर्म पर दूरस्थ कोड निष्पादन भेद्यता (प्रूफ ऑफ कॉन्सेप्ट)

CVE-2025-24893_Shellएक्सप्लॉइट

CVE-2025-24893 के लिए पायथन-आधारित शोषण स्क्रिप्ट, स्वचालित शोषण के लिए एक सरल कमांड-लाइन इंटरफ़ेस के साथ वेब अनुप्रयोगों को लक्षित करती है।

CVE-2025-24893-POCPoC

python में लिखा CVE-2025-24893 के लिए एक POC

CVE-2025-24893PoC

CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट या एक्सप्लॉइट कोड, जो भेद्यता और संभावित शोषण तकनीकों को प्रदर्शित करता है।

CVE-2025-24893-POCएक्सप्लॉइट

CVE-2025-24893 के लिए एक्सप्लॉइट जो कमजोर वेब अनुप्रयोगों पर रिमोट कमांड निष्पादन और रिवर्स शेल को सक्षम बनाता है। इसमें URL को लक्षित करने, कमांड निष्पादित करने और रिवर्स कनेक्शन स्थापित करने के लिए CLI विकल्प शामिल हैं।

CVE-2025-24893PoC

POC

POC-for-CVE-2025-24893PoC

कुछ खराब तरीके से तैयार किए गए शोषण स्क्रिप्ट

CVE-2025-24893PoC

CVE-2025-24893 के लिए Python एक्सप्लॉइट स्क्रिप्ट, जो वेब अनुप्रयोगों को लक्षित करती है। निर्दिष्ट लक्ष्य URL पर भेद्यता को ट्रिगर करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट निष्पादित करती है।

XWiki Platform 15.10.10 - Remote Code Executionएक्सप्लॉइट

Al Baradi Joy · multiple · 7 अप्रैल 2025

XWiki Platform 15.10.10 - Metasploit Module for Remote Code Execution (RCE)एक्सप्लॉइट

Maksim Rogov · multiple · 16 सित॰ 2025

जिम्मेदारीपूर्ण उपयोग