Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-24893 — Exploit de PoC para a vulnerabilidade de execução remota de código no XWiki (CVE-2025-24893) | Kitploit
Ferramentas/GitHubGitHub/cmassa/cve-2025-24893
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e Educação
GitHubcmassa/cve-2025-24893

CVE-2025-24893

Exploit de PoC para a vulnerabilidade de execução remota de código no XWiki (CVE-2025-24893)

Ver Repositório
há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-24893 - Execução Remota de Código Não Autenticada no XWiki

Exploit PoC para a vulnerabilidade de Execução Remota de Código Não Autenticada no XWiki (CVE-2025-24893). Este PoC permite executar comandos arbitrários através de código Groovy na Macro SolrSearch.

Detalhes

root@kitploit:~
Severity: Critical
CVSS Score: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
EPSS Score: 92.01% (Very high likelihood of exploitation)
Affected Versions: All versions prior to 15.10.11, 16.4.1, and 16.5.0RC1
Patched Versions: 15.10.11, 16.4.1, 16.5.0RC1

Uso

root@kitploit:~
usage: CVE-2025-24893 [-h] [-t TARGET] [-c COMMAND] [-v]

Unauthenticated Remote Code Execution (RCE) on XWiki

options:
  -h, --help            show this help message and exit
  -t, --target TARGET   Target XWiki URL
  -c, --command COMMAND Command to execute
  -v, --verify          Verify if target XWiki is vulnerable

Exemplo

Verificação

verificação

Exploração básica de comando

exploração

Exploração de shell remoto

shell remoto

Referências

[https://www.offsec.com/blog/cve-2025-24893/] [https://nvd.nist.gov/vuln/detail/CVE-2025-24893] [https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893]

Aviso Legal

Este código de exploit é fornecido apenas para fins educacionais e de teste autorizado. Não use este código contra nenhum sistema sem permissão explícita do proprietário. O autor não assume nenhuma responsabilidade por qualquer uso indevido ou dano causado por este programa.

Baixar ferramenta