CVE-2025-24893-XWiki-RCE

📜 説明

XWiki には、認証されていない攻撃者が脆弱な API エンドポイントを介して任意のシステムコマンドを実行できるようにする、重大な RCE 脆弱性が存在します。
悪用されると、以下の結果を招く可能性があります:

• サーバーの完全な乗っ取り
• データの窃取または破壊
• 内部ネットワークへのピボット

---

💥 影響

• 影響を受ける XWiki インスタンスと基盤となる OS の完全な侵害。
• 機密性、完全性、可用性の喪失。

---

🛠 修正 / 緩和策

• 最新のパッチ適用済みバージョン (****) にアップグレードする。
• 脆弱な API エンドポイントを制限するか、無効化する。
• 悪意のあるペイロードをブロックするWAF ルールを適用する。

悪用:

SHODAN DORK : http.title:"XWiki"

使い方:

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py