solrsearch-rce-exploit

XWiki SolrSearch 用の認証不要 RCE PoC (CVE-2025-24893)。コマンド実行 + リバースシェル。

CVE-2025-24893 – XWiki SolrSearch RCE PoC

XWiki SolrSearch テンプレートインジェクションによる認証不要のリモートコード実行を実証する概念実証です。

XWiki Debian 15.10.8 でテスト済み (15.10.11 / 16.4.1 / 16.5.0RC1 で修正)。

⚠️ 教育目的のみ。所有していない、または明示的な許可を得ていないシステムに対して実行しないでください。

機能

• 細工された Groovy ペイロードを /xwiki/bin/get/Main/SolrSearch 経由で送信します。
• 任意のコマンドを実行し、出力を Base64 マーカーでラップしてクリーンにデコードできるようにします。
• Java ソケットを使用したリバースシェルの起動をサポートします。

必要条件

• Python 3.x
• 依存関係をインストール:

pip install requests

使い方

スクリプト実行時にターゲットホスト (およびオプションのパス) を指定します。

基本的なコマンドを実行:

python3 xwiki_solr_rce.py --target http://wiki.example.tld cmd --cmd "id"
python3 xwiki_solr_rce.py --target http://wiki.example.tld cmd --cmd "whoami"