CVE-2025-24893-XWiki-RCE

📜 Descrizione

Una vulnerabilità RCE critica esiste in XWiki che consente a attaccanti non autenticati di eseguire comandi arbitrari di sistema tramite endpoint API vulnerabili.
Lo sfruttamento può comportare:

• Presa di controllo completa del server
• Furto o distruzione di dati
• Pivotaggio in reti interne

---

💥 Impatto

• Compromissione completa dell'istanza XWiki interessata e del sistema operativo sottostante.
• Perdita di riservatezza, integrità e disponibilità.

---

🛠 Correzione / Mitigazione

• Aggiornamento all'ultima versione corretta (****).
• Limitare o disabilitare gli endpoint API vulnerabili.
• Applicare regole WAF per bloccare payload dannosi.

Sfruttamento:

SHODAN DORK : http.title:"XWiki"

Utilizzo:

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py