d3ext/cve-2025-24893Exploit POC per CVE-2025-24893
# Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution
# Date: 09/08/2025
# Exploit Author: D3Ext
# Vendor Homepage: https://www.xwiki.org/
# Software Link: https://github.com/xwiki/xwiki-platform
# Version: 15.10.10
# Tested on: Kali Linux 2025
# CVE: CVE-2025-24893
Questo repository contiene un POC (Proof of Concept) della vulnerabilità CVE-2025-24893, che riguarda la versione 15.10.10 di XWiki. XWiki include una macro chiamata SolrSearch (definita in Main.SolrSearchMacros) che permette la ricerca full-text tramite il motore. La vulnerabilità deriva dal modo in cui questa macro valuta i parametri di ricerca in Groovy, non riuscendo a sanificare o limitare input malevoli. Pertanto, attaccanti non autenticati sono in grado di eseguire codice Groovy arbitrario da remoto senza autenticazione o accesso preliminare.
Percorso vulnerabile:
/xwiki/bin/view/Main/SolrSearchMacros?search=...
usage: CVE-2025-24893.py [-h] --url URL --command COMMAND
XWiki 15.10.10 - Unauthenticated Remote Code Execution (RCE)
options:
-h, --help show this help message and exit
--url URL URL of the web root
--command COMMAND command to execute
https://nvd.nist.gov/vuln/detail/CVE-2025-24893
https://www.offsec.com/blog/cve-2025-24893/
https://www.wiz.io/vulnerability-database/cve/cve-2025-24893
https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893
Questo progetto è sotto licenza MIT
Copyright © 2025, D3Ext