Exploit Bash per CVE-2025-24893, RCE non autenticato in XWiki Platform, che utilizza l'iniezione di template nella macro SolrSearch per eseguire comandi di sistema arbitrari.
PoC per CVE-2025-24893
XWiki Exploit RCE non autenticato per Reverse Shell
XWiki 15.10.11, 16.4.1 e 16.5.0RC1 POC di esecuzione remota di codice non autenticata
Exploit Python per CVE-2025-24893 che esegue una reverse shell su applicazioni web vulnerabili, con istruzioni per l'upgrade della shell.
Exploit Python per CVE-2025-24893 in XWiki Platform, che consente l'esecuzione remota di comandi tramite richieste appositamente modificate. Include istruzioni per l'uso e un riferimento al modello Nuclei.
Reverse Shell Payload per CVE-2025-24893
CVE-2025-24893 exploit RCE per XWiki con capacità di reverse shell
Prova di concetto per CVE-2025-24893 che dimostra l'esecuzione remota non autenticata di comandi in XWiki attraverso una valutazione non sicura di template lato server.
Exploit PoC per la vulnerabilità di esecuzione remota di codice XWiki (CVE-2025-24893)
Exploit POC per CVE-2025-24893
Exploit proof-of-concept per CVE-2025-24893 che consente l'esecuzione remota di codice non autenticata su XWiki con comandi shell arbitrari e iniezione di reverse shell tramite Python.
CVE-2025-24893 è una vulnerabilità critica di esecuzione remota di codice non autenticata in XWiki (versioni < 15.10.11, 16.4.1, 16.5.0RC1) causata dalla gestione impropria delle espressioni Groovy nella macro SolrSearch.
Exploit di esecuzione remota di codice non autenticato per XWiki SolrSearch (CVE-2025-24893) tramite iniezione Groovy nel parametro text, con ambiente di laboratorio basato su Docker e script PoC.
Exploit proof-of-concept per CVE-2025-24893, una vulnerabilità di esecuzione remota di codice non autenticata in XWiki tramite la gestione non sicura delle espressioni Groovy nella macro SolrSearch.
Esecuzione di codice in remoto non autenticata in XWiki tramite la macro SolrSearch
Python3 exploit per CVE-2025-24893, una vulnerabilità di esecuzione remota di codice nella piattaforma XWiki. Rileva automaticamente HTTPS/HTTP, costruisce un payload di macro asincrona Groovy e fornisce una reverse shell configurabile per test di sicurezza autorizzati.
Exploit di Esecuzione Remota di Codice (RCE) in XWiki
Esiste una vulnerabilità critica di esecuzione remota di codice (RCE) (CVE‑2025‑24893) nella piattaforma XWiki, in particolare nell'endpoint del feed RSS di SolrSearch.
CVE-2025-24893 è una vulnerabilità critica di remote code execution (RCE) non autenticata in XWiki, una popolare piattaforma wiki enterprise open-source.
Il PoC sfrutta CVE-2025-24893, una vulnerabilità di esecuzione di codice remoto (RCE) in XWiki causata da un sandboxing improprio nelle macro Groovy renderizzate in modo asincrono. Consente l'esecuzione arbitraria di comandi tramite injection negli endpoint SolrSearch basati su RSS.
Exploit Proof-of-Concept per CVE-2025-24893, una vulnerabilità di esecuzione remota di codice (RCE) non autenticata in XWiki. Sfrutta una falla di template injection nell'endpoint SolrSearch tramite esecuzione di script Groovy.
Lab Docker autonomo che riproduce CVE-2025-24893, una SSTI-to-RCE non autenticata in XWiki SolrSearch, e confronta il comportamento della versione vulnerabile rispetto a quella patchata.
CVE-2025-24893 – Exploit di RCE non autenticato tramite SSTI su XWiki (HackTheBox CTF)
Exploit RCE non autenticato per XWiki CVE-2025-24893 tramite iniezione di script Groovy
PoC di RCE non autenticata per XWiki SolrSearch (CVE-2025-24893). Esecuzione di comandi + reverse shell.
Exploit stile OSCP per CVE-2025-24893 per Linux XWiki
Proof-of-concept exploit per CVE-2025-24893, una vulnerabilità SSTI in XWiki, che fornisce una shell interattiva per l'esecuzione remota di comandi.
Exploit Python per CVE-2025-24893, una RCE critica non autenticata nella piattaforma XWiki, che consente esecuzione arbitraria di codice Groovy tramite richiesta RSS modificata all'endpoint SolrSearch.
PoC per CVE-2025-24893: exploit di esecuzione remota di codice per XWiki nelle versioni precedenti alla 15.10.11, 16.4.1 e 16.5.0RC1.
Questa vulnerabilità potrebbe permettere a un utente malintenzionato di eseguire codice remoto inviando richieste opportunamente formulate al motore di ricerca predefinito SolrSearch.
PoC | XWiki Platform 15.10.10 - Esecuzione di codice remoto
Questo è un piccolo script per la vulnerabilità RCE CVE-2025-24893. Supporta input/output di base.
XWiki SolrSearchMacros PoC per vulnerabilità di esecuzione remota di codice (CVE-2025-24893)
Strumento CVE-2025-24893
Script Bash POC per la vulnerabilità RCE in XWiki Platform
CVE-2025-24893 | Vulnerabilità di esecuzione di codice remoto sulla piattaforma XWiki (prova di concetto)
Script di exploit basato su Python per CVE-2025-24893, che prende di mira applicazioni web con una semplice interfaccia a riga di comando per lo sfruttamento automatizzato.
Una PoC per CVE-2025-24893 scritta in Python.
Proof-of-concept o codice di exploit per CVE-2025-24893, che dimostra la vulnerabilità e le potenziali tecniche di sfruttamento.
Exploit per CVE-2025-24893 che consente l'esecuzione remota di comandi e l'apertura di una reverse shell su applicazioni web vulnerabili. Include opzioni CLI per selezionare gli URL target, eseguire comandi e stabilire connessioni inverse.
POC
Alcuni script di exploit mal realizzati
Script di exploit in Python per CVE-2025-24893, che prende di mira applicazioni web. Esegue una proof-of-concept per attivare la vulnerabilità su un URL target specificato.
Al Baradi Joy · multiple · 7 apr 2025
Maksim Rogov · multiple · 16 set 2025
