CVE-2025-24893-XWiki-RCE

📜 Описание

Критическая RCE-уязвимость существует в XWiki, позволяющая неаутентифицированным атакующим выполнять произвольные системные команды через уязвимые конечные точки API.
Эксплуатация может привести к:

• Полному захвату сервера
• Краже или уничтожению данных
• Проникновению во внутренние сети

---

💥 Воздействие

• Полная компрометация экземпляра XWiki и базовой ОС.
• Потеря конфиденциальности, целостности и доступности.

---

🛠 Исправление / Смягчение

• Обновите до последней исправленной версии (****).
• Ограничьте или отключите уязвимые конечные точки API.
• Примените правила WAF для блокировки вредоносных нагрузок.

Эксплуатация:

SHODAN DORK : http.title:"XWiki"

Использование:

git clone https://github.com/Hex00-0x4/CVE-2025-24893-XWiki-RCE.git

cd CVE-2025-24893-XWiki-RCE

python3 CVE-2025-24893.py