इस एक्सप्लॉइट के बारे में

यह एक्सप्लॉइट CVE-2025-24893 में वर्णित दूरस्थ कोड निष्पादन कमज़ोरी को प्रदर्शित करता है और एक अप्रमाणित उपयोगकर्ता को कमज़ोर Linux-आधारित XWiki इंस्टॉलेशन पर एक रिवर्स शेल प्राप्त करने की अनुमति देता है।

मैंने मूल रूप से इस उपकरण को प्रशिक्षण वातावरणों जैसे OSCP तैयारी प्रयोगशालाओं और Hack The Box में उपयोग के लिए विकसित किया था, जहाँ मैं कमज़ोरी को पुन: उत्पन्न करने का एक सरल और विश्वसनीय तरीका चाहता था। चूँकि कोई मौजूदा उपकरण मेरी आवश्यकताओं को पूरा नहीं करता था, मैंने एक बनाने का निर्णय लिया।

हालाँकि CVE-2025-24893 को समर्थित XWiki रिलीज़ में बहुत पहले पैच कर दिया गया है, इस एक्सप्लॉइट का उपयोग केवल उन सिस्टमों के विरुद्ध किया जाना चाहिए जिनके आप मालिक हैं या जिनका परीक्षण करने के लिए आप स्पष्ट रूप से अधिकृत हैं।

लेखक इस सॉफ़्टवेयर के किसी भी दुरुपयोग या इसके उपयोग से होने वाली किसी भी क्षति के लिए कोई जिम्मेदारी नहीं लेता है।

अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा मूल्यांकनों के लिए है।

इसका उपयोग केवल उन सिस्टमों के विरुद्ध करें जिनके आप मालिक हैं या जिनका परीक्षण करने के लिए आप स्पष्ट रूप से अधिकृत हैं। लेखक इस सॉफ़्टवेयर के किसी भी दुरुपयोग या इसके उपयोग से होने वाली किसी भी क्षति के लिए कोई दायित्व नहीं मानता है।

योगदान

योगदान का स्वागत है।

यदि आप बग का सामना करते हैं, सुधार के लिए सुझाव हैं, या अतिरिक्त पेलोड, प्लेटफ़ॉर्म या सुविधाओं के लिए समर्थन जोड़ना चाहते हैं, तो बेझिझक एक इश्यू खोलें या पुल रिक्वेस्ट सबमिट करें।

रचनात्मक प्रतिक्रिया, परीक्षण रिपोर्ट और कोड योगदान की बहुत सराहना की जाती है।