XWiki SolrSearchMacros 远程代码执行漏洞复现（CVE-2025-24893）(附脚本)

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品描述：

         XWiki 是一个开源的 wiki 平台，允许用户创建、编辑和管理内容，支持丰富的文档协作和知识管理功能。它类似于维基百科，但更注重企业级应用，提供强大的扩展性和自定义能力，支持结构化数据、脚本编写和插件集成。XWiki 适用于团队协作、知识库建设以及复杂文档管理，适合需要高度定制化 wiki 解决方案的组织。
0x02 漏洞描述：

        XWiki 平台是一个通用的 wiki 平台，为构建在其上的应用程序提供运行时服务。任何 guest 都可以通过对 'SolrSearch' 的请求来执行任意远程代码执行。这会影响整个 XWiki 安装的机密性、完整性和可用性。