d3ext/cve-2025-24893CVE-2025-24893용 POC 익스플로잇
# Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution
# Date: 09/08/2025
# Exploit Author: D3Ext
# Vendor Homepage: https://www.xwiki.org/
# Software Link: https://github.com/xwiki/xwiki-platform
# Version: 15.10.10
# Tested on: Kali Linux 2025
# CVE: CVE-2025-24893
이 저장소에는 XWiki 15.10.10 버전에 영향을 미치는 CVE-2025-24893 취약점의 POC(Proof of Concept)가 포함되어 있습니다. XWiki에는 엔진을 통한 전체 텍스트 검색을 지원하는 SolrSearch 매크로(Main.SolrSearchMacros에 정의됨)가 포함되어 있습니다. 이 취약점은 해당 매크로가 Groovy에서 검색 매개변수를 평가하는 방식에서 비롯되며, 악의적인 입력을 검증하거나 제한하지 못합니다. 따라서 인증되지 않은 공격자는 인증이나 사전 접근 권한 없이 원격으로 임의의 Groovy 코드를 실행할 수 있습니다.
취약한 경로:
/xwiki/bin/view/Main/SolrSearchMacros?search=...
usage: CVE-2025-24893.py [-h] --url URL --command COMMAND
XWiki 15.10.10 - Unauthenticated Remote Code Execution (RCE)
options:
-h, --help show this help message and exit
--url URL URL of the web root
--command COMMAND command to execute
https://nvd.nist.gov/vuln/detail/CVE-2025-24893
https://www.offsec.com/blog/cve-2025-24893/
https://www.wiz.io/vulnerability-database/cve/cve-2025-24893
https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893
이 프로젝트는 MIT 라이선스를 따릅니다.
저작권 © 2025, D3Ext