CVE-2025-24893-XWiki-RCE

📜 Descrição

Uma vulnerabilidade crítica de RCE existe no XWiki que permite que atacantes não autenticados executem comandos arbitrários do sistema através de endpoints de API vulneráveis.
A exploração pode resultar em:

• Tomada total do servidor
• Roubo ou destruição de dados
• Pivoteamento para redes internas

---

💥 Impacto

• Comprometimento total da instância do XWiki afetada e do sistema operacional subjacente.
• Perda de confidencialidade, integridade e disponibilidade.

---

🛠 Correção / Mitigação

• Atualize para a versão corrigida mais recente (****).
• Restrinja ou desabilite endpoints de API vulneráveis.
• Aplique regras de WAF para bloquear payloads maliciosos.

Exploração:

SHODAN DORK : http.title:"XWiki"

Uso:

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py