CVE-2025-24893 PoC — XWiki Platform 安全漏洞

Source

https://github.com/iSee857/CVE-2025-24893-PoC

Associated Vulnerability

Title:XWiki Platform 安全漏洞 (CVE-2025-24893)
Description:XWiki Platform是XWiki开源的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform存在安全漏洞，该漏洞源于任何来宾用户都可以通过对SolrSearch的请求，造成远程代码执行。

Description

XWiki SolrSearchMacros 远程代码执行漏洞PoC（CVE-2025-24893）

Readme

免责申明： 

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。


博客地址：https://blog.csdn.net/xc_214/article/details/145852677?spm=1001.2014.3001.5501

使用方法：
python CVE-2025-24893.py [URL] [COMMAND]


![image](https://github.com/user-attachments/assets/7c88a60d-17d5-4205-8a58-e7d2d8b28ae8)


![image](https://github.com/user-attachments/assets/4770a00a-9751-44a7-8b7f-80a87091a9fe)

File Snapshot


 [4.0K]  /data/pocs/2aeaf18db3fc26ece81c9fe2d8884f7fc7319565
├── [2.3K]  CVE-2025-24893.py
└── [ 719]  README.md

0 directories, 2 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!