d3ext/cve-2025-24893CVE-2025-24893 の PoC エクスプロイト
# Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution
# Date: 09/08/2025
# Exploit Author: D3Ext
# Vendor Homepage: https://www.xwiki.org/
# Software Link: https://github.com/xwiki/xwiki-platform
# Version: 15.10.10
# Tested on: Kali Linux 2025
# CVE: CVE-2025-24893
このリポジトリには、XWiki 15.10.10 バージョンに影響する CVE-2025-24893 脆弱性の POC（概念実証）が含まれています。XWiki には SolrSearch と呼ばれるマクロ（Main.SolrSearchMacros で定義）が含まれており、エンジンを介して全文検索を可能にします。この脆弱性は、このマクロが Groovy で検索パラメータを評価する方法に起因し、悪意のある入力をサニタイズまたは制限できないことにあります。そのため、認証されていない攻撃者は認証や事前アクセスなしにリモートで任意の Groovy コードを実行できます。
脆弱なパス:
/xwiki/bin/view/Main/SolrSearchMacros?search=...
usage: CVE-2025-24893.py [-h] --url URL --command COMMAND
XWiki 15.10.10 - Unauthenticated Remote Code Execution (RCE)
options:
-h, --help show this help message and exit
--url URL URL of the web root
--command COMMAND command to execute
https://nvd.nist.gov/vuln/detail/CVE-2025-24893
https://www.offsec.com/blog/cve-2025-24893/
https://www.wiz.io/vulnerability-database/cve/cve-2025-24893
https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893
このプロジェクトは MIT ライセンスの下で提供されています
Copyright © 2025, D3Ext