CVE-2025-24893 PoC — XWiki 원격 코드 실행 (안전한 PoC)

CVE-2025-24893 PoC: 15.10.11, 16.4.1 및 16.5.0RC1 이전 버전에 대한 XWiki 원격 코드 실행 익스플로잇입니다.

⚠️ 중요 — 승인된 테스트만 가능
이 저장소는 교육적 및 승인된 취약점 테스트를 목적으로 하는 개념 증명(PoC) 프로젝트를 포함하고 있습니다. 소유하지 않거나 명시적인 서면 허가 없이 테스트할 수 있는 시스템에 대해 익스플로잇 코드나 기술을 사용하지 마십시오. 무단 사용은 불법이 될 수 있습니다.

---

개요

• CVE: CVE-2025-24893
• 제품: XWiki Platform
• 영향받는 버전(보고됨): 15.10.11, 16.4.1 및 16.5.0RC1 이전 버전.
• 영향: 특정 엔드포인트가 신뢰할 수 없는 콘텐츠를 렌더링할 때 코드(Groovy) 주입을 통한 원격 코드 실행(RCE).
• PoC 목적: 통제된 환경에서 임의 코드 실행이 가능함을 입증 — 이 README 및 관련 스크립트는 안전하고 책임 있는 사용을 위해 정화되었습니다.

---

이 저장소가 제공하는 것 (안전 모드)

• 작동하는 익스플로잇 페이로드(리버스 셸, 악성 원라이너 없음) 없이 RCE 조건이 어떻게 트리거될 수 있는지 보여주는 비파괴적 PoC 스크립트.
• 제어하는 대상 XWiki 인스턴스에 무해한 명령(예: uname -a, echo "POC OK")을 보내기 위한 강력한 테스트 하니스.

---

요구 사항

• Python 3.8+
• requests Python 패키지:

pip install requests