Sploitus 利用聚合·· 4 小时前精选AI 评分82
XWiki CVE-2025-24893 免认证 RCE 的 PoC 与利用脚本公开
CVE-2025-24893 exploit
AI 导读
公开的 PoC 显示，XWiki Platform 存在免认证 RCE 漏洞 CVE-2025-24893，访客可向 SolrSearch 端点发送特制 RSS 请求注入并执行 Groovy 代码，CVSS v3.1 为 9.8。
为什么值得看
公开了针对 XWiki 免认证 RCE 的完整 PoC 与 Python 利用脚本，并给出临时规避的文件位置。
来源：Sploitus 利用聚合 · sploitus.com