CVE-2025-24893

# Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution
# Date: 09/08/2025
# Exploit Author: D3Ext
# Vendor Homepage: https://www.xwiki.org/
# Software Link: https://github.com/xwiki/xwiki-platform
# Version: 15.10.10
# Tested on: Kali Linux 2025
# CVE: CVE-2025-24893

Объяснение

Этот репозиторий содержит POC (Proof of Concept) уязвимости CVE-2025-24893, которая затрагивает версию XWiki 15.10.10. XWiki включает макрос под названием SolrSearch (определённый в Main.SolrSearchMacros), обеспечивающий полнотекстовый поиск через движок. Уязвимость возникает из-за того, как этот макрос обрабатывает параметры поиска в Groovy, не выполняя санитизацию и не ограничивая вредоносный ввод. Таким образом, неаутентифицированные атакующие могут удалённо выполнить произвольный Groovy-код без аутентификации или предварительного доступа.

Уязвимый путь:

/xwiki/bin/view/Main/SolrSearchMacros?search=...

Использование

usage: CVE-2025-24893.py [-h] --url URL --command COMMAND

XWiki 15.10.10 - Unauthenticated Remote Code Execution (RCE)

options:
  -h, --help         show this help message and exit
  --url URL          URL of the web root
  --command COMMAND  command to execute