CVE-2025-24893-XWiki-RCE

📜 설명

XWiki에 중대한 RCE 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 취약한 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다.
악용 시 다음과 같은 결과가 발생할 수 있습니다:

• 전체 서버 장악
• 데이터 도난 또는 파괴
• 내부 네트워크로의 침투

---

💥 영향

• 영향을 받은 XWiki 인스턴스 및 기본 OS의 완전한 손상.
• 기밀성, 무결성 및 가용성 손실.

---

🛠 수정 / 완화

• 업그레이드하여 최신 패치 버전(****)으로 업데이트하십시오.
• 취약한 API 엔드포인트를 제한하거나 비활성화하십시오.
• 악성 페이로드를 차단하기 위해 WAF 규칙을 적용하십시오.

악용:

SHODAN DORK : http.title:"XWiki"

사용 방법:

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py