CVE-2025-24893

# Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution
# Date: 09/08/2025
# Exploit Author: D3Ext
# Vendor Homepage: https://www.xwiki.org/
# Software Link: https://github.com/xwiki/xwiki-platform
# Version: 15.10.10
# Tested on: Kali Linux 2025
# CVE: CVE-2025-24893

说明

此仓库包含 CVE-2025-24893 漏洞的概念验证（POC），该漏洞影响 XWiki 15.10.10 版本。XWiki 包含一个名为 SolrSearch（定义在 Main.SolrSearchMacros 中）的宏，可通过搜索引擎实现全文搜索。漏洞源于该宏评估搜索参数时使用了 Groovy，未对恶意输入进行清理或限制。因此，未认证的攻击者可以在无需认证或事先访问的情况下远程执行任意 Groovy 代码。

漏洞路径：

/xwiki/bin/view/Main/SolrSearchMacros?search=...

使用方法

usage: CVE-2025-24893.py [-h] --url URL --command COMMAND

XWiki 15.10.10 - Unauthenticated Remote Code Execution (RCE)

options:
  -h, --help         show this help message and exit
  --url URL          URL of the web root
  --command COMMAND  command to execute

演示

参考来源

https://nvd.nist.gov/vuln/detail/CVE-2025-24893
https://www.offsec.com/blog/cve-2025-24893/
https://www.wiz.io/vulnerability-database/cve/cve-2025-24893
https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2025-24893

许可证

本项目基于 MIT 许可证

CVE-2025-24893

最受欢迎

CVE-2025-24893

说明

使用方法

演示

参考来源

许可证