cmassa/cve-2025-24893XWiki रिमोट कोड निष्पादन भेद्यता (CVE-2025-24893) के लिए PoC एक्सप्लॉइट
PoC शोषण XWiki बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता (CVE-2025-24893) के लिए। यह PoC SolrSearch Macro पर Groovy कोड के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
Severity: Critical
CVSS Score: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
EPSS Score: 92.01% (Very high likelihood of exploitation)
Affected Versions: All versions prior to 15.10.11, 16.4.1, and 16.5.0RC1
Patched Versions: 15.10.11, 16.4.1, 16.5.0RC1
usage: CVE-2025-24893 [-h] [-t TARGET] [-c COMMAND] [-v]
Unauthenticated Remote Code Execution (RCE) on XWiki
options:
-h, --help show this help message and exit
-t, --target TARGET Target XWiki URL
-c, --command COMMAND Command to execute
-v, --verify Verify if target XWiki is vulnerable
सत्यापन
बुनियादी कमांड शोषण
रिमोट शेल शोषण
[https://www.offsec.com/blog/cve-2025-24893/] [https://nvd.nist.gov/vuln/detail/CVE-2025-24893] [https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893]
यह शोषण कोड केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए प्रदान किया गया है। मालिक की स्पष्ट अनुमति के बिना किसी भी सिस्टम के विरुद्ध इस कोड का उपयोग न करें। लेखक इस प्रोग्राम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है।