cmassa/cve-2025-24893XWiki 원격 코드 실행 취약점(CVE-2025-24893)에 대한 PoC 익스플로잇
XWiki 인증되지 않은 원격 코드 실행 취약점 (CVE-2025-24893)에 대한 PoC 익스플로잇입니다. 이 PoC는 SolrSearch 매크로에서 Groovy 코드를 통해 임의 명령을 실행할 수 있습니다.
Severity: Critical
CVSS Score: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
EPSS Score: 92.01% (Very high likelihood of exploitation)
Affected Versions: All versions prior to 15.10.11, 16.4.1, and 16.5.0RC1
Patched Versions: 15.10.11, 16.4.1, 16.5.0RC1
usage: CVE-2025-24893 [-h] [-t TARGET] [-c COMMAND] [-v]
Unauthenticated Remote Code Execution (RCE) on XWiki
options:
-h, --help show this help message and exit
-t, --target TARGET Target XWiki URL
-c, --command COMMAND Command to execute
-v, --verify Verify if target XWiki is vulnerable
Verification
Basic command exploitation
Remote shell exploitation
[https://www.offsec.com/blog/cve-2025-24893/] [https://nvd.nist.gov/vuln/detail/CVE-2025-24893] [https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893]
이 익스플로잇 코드는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유자의 명시적 허가 없이 이 코드를 어떤 시스템에도 사용하지 마십시오. 저자는 이 프로그램으로 인한 오용 또는 손해에 대해 책임을 지지 않습니다.