CVE-2025-24893

PoC | XWiki Platform 15.10.10 - 远程代码执行

一个 RCE（远程代码执行）类别的漏洞，当未经身份验证的攻击者可以在无需身份验证或先前访问权限（访客用户）的情况下远程执行任意 Groovy 代码时被发现。以下是针对此漏洞的 Python PoC（概念验证）。

安装。

1. 克隆仓库到您的机器。

git clone https://github.com/zs1n/CVE-2025-24893

2. 执行漏洞利用脚本。

python3 CVE-2025-24893.py -u <url> -c <command>

示例：

python3 CVE-2025-24893.py -u https://domain.com -c 'id'