Exploit em Bash para CVE-2025-24893, RCE não autenticado no XWiki Platform, usando injeção de template no macro SolrSearch para executar comandos arbitrários do sistema.
PoC para CVE-2025-24893
Exploit de RCE não autenticado do XWiki para Shell Reverso
XWiki 15.10.11, 16.4.1 e 16.5.0RC1 Execução Remota de Código Não Autenticada POC
Exploit em Python para CVE-2025-24893 que executa um reverse shell em aplicativos web vulneráveis, com instruções de upgrade de shell.
Exploit Python para CVE-2025-24893 na Plataforma XWiki, permitindo execução remota de comandos via requisições criadas. Inclui instruções de uso e uma referência de template Nuclei.
Payload de Reverse Shell para CVE-2025-24893
CVE-2025-24893 exploit RCE para XWiki com capacidade de shell reverso
Prova de Conceito para CVE-2025-24893 demonstrando execução remota de comandos sem autenticação no XWiki através de avaliação insegura de templates no servidor.
Exploit de PoC para a vulnerabilidade de execução remota de código no XWiki (CVE-2025-24893)
Exploração POC para CVE-2025-24893
Exploit de prova de conceito para CVE-2025-24893 possibilitando execução remota de código não autenticada no XWiki com comandos shell arbitrários e injeção de reverse shell via Python.
CVE-2025-24893 é uma vulnerabilidade crítica de execução remota de código sem autenticação no XWiki (versões < 15.10.11, 16.4.1, 16.5.0RC1) causada pelo tratamento inadequado de expressões Groovy na macro SolrSearch.
Exploit de execução remota de código não autenticado para XWiki SolrSearch (CVE-2025-24893) via injeção Groovy no parâmetro text, com ambiente de laboratório baseado em Docker e script PoC.
Exploit de prova de conceito para CVE-2025-24893, uma vulnerabilidade de execução remota de código não autenticada no XWiki por meio de manipulação insegura de expressões Groovy na macro SolrSearch.
Execução Remota de Código Não Autenticada no XWiki via Macro SolrSearch
Exploit Python3 para CVE-2025-24893, uma vulnerabilidade de execução remota de código na Plataforma XWiki. Detecta automaticamente HTTPS/HTTP, constrói um payload de macro assíncrona Groovy e entrega um reverse shell configurável para testes de segurança autorizados.
Exploit de Execução Remota de Código (RCE) no XWiki
Uma vulnerabilidade crítica de execução remota de código (RCE) (CVE‑2025‑24893) existe na Plataforma XWiki, especificamente no endpoint do feed RSS do SolrSearch.
CVE-2025-24893 é uma vulnerabilidade crítica de execução remota de código (RCE) não autenticada no XWiki, uma popular plataforma wiki empresarial de código aberto.
O PoC explora a CVE-2025-24893, uma vulnerabilidade de execução remota de código (RCE) no XWiki causada por sandboxing inadequado em macros Groovy renderizadas de forma assíncrona. Permite execução arbitrária de comandos por meio de injeção em endpoints SolrSearch baseados em RSS.
Exploit de Prova de Conceito para CVE-2025-24893, uma vulnerabilidade de Execução Remota de Código (RCE) não autenticada no XWiki. Explora uma falha de injeção de template no endpoint SolrSearch por meio da execução de scripts Groovy.
Laboratório Docker autossuficiente que reproduz o CVE-2025-24893, uma SSTI-para-RCE não autenticada no XWiki SolrSearch, e compara o comportamento vulnerável versus o corrigido.
CVE-2025-24893 – exploit de RCE não autenticado via SSTI no XWiki (HackTheBox CTF)
Exploit RCE não autenticado para XWiki CVE-2025-24893 via injeção de script Groovy
PoC de RCE não autenticado para XWiki SolrSearch (CVE-2025-24893). Execução de comandos + shell reverso.
Exploit estilo OSCP do CVE-2025-24893 para Linux XWiki
Prova de conceito de exploit para CVE-2025-24893, uma vulnerabilidade de SSTI no XWiki, fornecendo um shell interativo para execução remota de comandos.
Exploit em Python para CVE-2025-24893, uma RCE crítica não autenticada na Plataforma XWiki, permitindo execução arbitrária de código Groovy por meio de solicitação RSS manipulada para o endpoint SolrSearch.
PoC para CVE-2025-24893: exploit de execução remota de código do XWiki para versões anteriores a 15.10.11, 16.4.1 e 16.5.0RC1.
Esta vulnerabilidade poderia permitir que um usuário mal-intencionado execute código remotamente enviando solicitações devidamente criadas para o mecanismo de busca padrão SolrSearch
PoC | XWiki Platform 15.10.10 - Execução Remota de Código
Este é um pequeno script para a vulnerabilidade RCE do CVE-2025-24893. Suporta entrada/saída básica.
XWiki SolrSearchMacros PoC de Vulnerabilidade de Execução Remota de Código (CVE-2025-24893)
Ferramenta CVE-2025-24893
Script Bash de POC para vulnerabilidade RCE no XWiki Platform
CVE-2025-24893 | Vulnerabilidade de execução remota de código na plataforma XWiki (prova de conceito)
Script de exploração baseado em Python para CVE-2025-24893, direcionado a aplicações web com uma interface simples de linha de comando para exploração automatizada.
Um POC para o CVE-2025-24893 escrito em python
Prova de conceito ou código de exploração para CVE-2025-24893, demonstrando a vulnerabilidade e possíveis técnicas de exploração.
Exploit para CVE-2025-24893 que permite execução remota de comandos e shell reversa em aplicações web vulneráveis. Inclui opções de CLI para direcionar URLs, executar comandos e estabelecer conexões reversas.
POC
Alguns scripts de exploit mal elaborados
Script de exploração em Python para CVE-2025-24893, direcionado a aplicações web. Executa uma prova de conceito para acionar a vulnerabilidade em uma URL de destino especificada.
Al Baradi Joy · multiple · 7 de abr. de 2025
Maksim Rogov · multiple · 16 de set. de 2025
