SolrSearch 매크로의 템플릿 주입을 사용하여 임의 시스템 명령을 실행하는 XWiki Platform의 인증되지 않은 RCE인 CVE-2025-24893용 Bash 익스플로잇.
CVE-2025-24893에 대한 PoC
XWiki 인증되지 않은 RCE Exploit for Reverse Shell
XWiki 15.10.11, 16.4.1 및 16.5.0RC1 인증되지 않은 원격 코드 실행 POC
Python 익스플로잇 for CVE-2025-24893 that executes a reverse shell on vulnerable web applications, with shell upgrade instructions.
# CVE-2025-24893 XWiki 플랫폼용 Python 익스플로잇
XWiki 플랫폼의 CVE-2025-24893 취약점을 위한 Python 익스플로잇으로, 조작된 요청을 통해 원격 코드 실행을 허용합니다. 사용 지침과 Nuclei 템플릿 참조가 포함되어 있습니다.
CVE-2025-24893용 리버스 셸 페이로드
XWiki용 CVE-2025-24893 RCE 익스플로이트 (리버스 셸 기능 포함)
CVE-2025-24893에 대한 개념 증명: 안전하지 않은 서버 측 템플릿 평가를 통한 XWiki에서의 인증되지 않은 원격 명령 실행을 시연합니다.
XWiki 원격 코드 실행 취약점(CVE-2025-24893)에 대한 PoC 익스플로잇
CVE-2025-24893용 POC 익스플로잇
CVE-2025-24893을 위한 개념 증명 익스플로잇으로, XWiki에서 인증되지 않은 원격 코드 실행을 가능하게 하며, Python을 통해 임의의 셸 명령과 리버스 셸 인젝션을 수행합니다.
CVE-2025-24893는 XWiki(버전 < 15.10.11, 16.4.1, 16.5.0RC1)에서 SolrSearch 매크로의 Groovy 표현식을 부적절하게 처리하여 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다.
XWiki SolrSearch(CVE-2025-24893)에 대한 인증되지 않은 원격 코드 실행 익스플로잇으로, text 매개변수의 Groovy 주입을 통해 수행되며, Docker 기반 실습 환경과 PoC 스크립트가 포함되어 있습니다.
CVE-2025-24893에 대한 개념 증명 익스플로잇, XWiki의 SolrSearch 매크로에서 안전하지 않은 Groovy 표현식 처리를 통한 인증되지 않은 원격 코드 실행 취약점
XWiki의 SolrSearch 매크로를 통한 인증되지 않은 원격 코드 실행
CVE-2025-24893을 위한 Python3 익스플로잇으로, XWiki 플랫폼의 원격 코드 실행 취약점입니다. HTTPS/HTTP를 자동으로 감지하고, Groovy async macro 페이로드를 구성하며, 승인된 보안 테스트를 위해 설정 가능한 리버스 셸을 전달합니다.
XWiki에서의 원격 코드 실행 (RCE) 익스플로잇
XWiki Platform, 특히 SolrSearch RSS 피드 엔드포인트에 심각한 원격 코드 실행(RCE) 취약점(CVE‑2025‑24893)이 존재합니다.
CVE-2025-24893은 인기 있는 오픈소스 엔터프라이즈 위키 플랫폼인 XWiki에서 발견된 심각한 인증되지 않은 원격 코드 실행(RCE) 취약점입니다.
PoC는 XWiki의 CVE-2025-24893을 악용하며, 이는 비동기적으로 렌더링되는 Groovy 매크로의 부적절한 샌드박싱으로 인한 원격 코드 실행(RCE) 취약점입니다. RSS 기반 SolrSearch 엔드포인트에 주입을 통해 임의 명령 실행을 허용합니다.
CVE-2025-24893에 대한 개념 증명(PoC) 익스플로잇으로, XWiki에서 인증 없이 원격 코드 실행(RCE)이 가능한 취약점입니다. Groovy 스크립트 실행을 통해 SolrSearch 엔드포인트의 템플릿 주입 결함을 악용합니다.
XWiki SolrSearch의 인증되지 않은 SSTI-to-RCE 취약점인 CVE-2025-24893을 재현하고, 취약한 버전과 패치된 버전의 동작을 비교하는 자체 포함형 Docker 랩입니다.
CVE-2025-24893 – XWiki SSTI unauthenticated RCE exploit (HackTheBox CTF)
XWiki CVE-2025-24893을 위한 Groovy 스크립트 인젝션을 통한 Unauthenticated RCE exploit
XWiki SolrSearch (CVE-2025-24893)를 위한 Unauth RCE PoC. 명령 실행 + 리버스 셸.
Linux XWiki용 OSCP 스타일 CVE-2025-24893 익스플로잇
CVE-2025-24893에 대한 개념 증명 익스플로잇으로, XWiki의 SSTI 취약점을 이용하여 원격 명령 실행을 위한 대화형 셸을 제공합니다.
Python 익스플로잇 for CVE-2025-24893, XWiki Platform의 치명적인 인증되지 않은 RCE로, SolrSearch 엔드포인트에 대한 조작된 RSS 요청을 통해 임의의 Groovy 코드 실행을 허용합니다.
CVE-2025-24893에 대한 PoC: 15.10.11, 16.4.1 및 16.5.0RC1 이전 버전을 대상으로 하는 XWiki 원격 코드 실행 익스플로잇.
이 취약점으로 인해 악의적인 사용자가 기본 검색 엔진 SolrSearch에 적절히 조작된 요청을 전송하여 원격 코드를 실행할 수 있습니다.
PoC | XWiki Platform 15.10.10 - 원격 코드 실행
이것은 CVE-2025-24893의 RCE 취약점을 위한 작은 스크립트입니다. 기본적인 입출력을 지원합니다.
XWiki SolrSearchMacros 원격 코드 실행 취약점 PoC (CVE-2025-24893)
CVE-2025-24893 도구
XWiki Platform의 RCE 취약점을 위한 Bash POC 스크립트
CVE-2025-24893 | XWiki 플랫폼의 원격 코드 실행 취약점(개념 증명)
CVE-2025-24893을 대상으로 하는 Python 기반 익스플로잇 스크립트로, 간단한 명령줄 인터페이스를 통해 웹 애플리케이션을 자동 공격합니다.
python으로 작성된 CVE-2025-24893의 PoC
CVE-2025-24893에 대한 개념 증명 또는 익스플로잇 코드로, 취약점과 잠재적인 공격 기법을 시연합니다.
CVE-2025-24893용 익스플로잇으로, 취약한 웹 애플리케이션에서 원격 명령 실행 및 리버스 셸을 가능하게 합니다. URL 대상 지정, 명령 실행, 리버스 연결 설정을 위한 CLI 옵션을 포함합니다.
POC
조악하게 제작된 일부 익스플로잇 스크립트
Python 익스플로잇 스크립트 for CVE-2025-24893, 웹 애플리케이션을 대상으로 함. 지정된 대상 URL에서 취약점을 트리거하기 위해 개념 증명(proof-of-concept)을 실행합니다.
Al Baradi Joy · multiple · 2025. 4. 7.
Maksim Rogov · multiple · 2025. 9. 16.
