CVE-2025-2304-POC

دليل إثبات الثغرة لـ CVE-2025-2304: Camaleon CMS الإصدار 2.9.0

خطوات الاستغلال

1. سجل الدخول كمستخدم بصلاحيات منخفضة (مثل "Bob").
2. اعترض تغيير كلمة المرور باستخدام وسيط (مثل Burpsuite, caido وغيرها).
3. التقط طلب updated_ajax أثناء تغيير كلمة المرور.
4. حقن المعامل password[role]=admin في نص طلب POST وأرسله (لا تفعل ذلك في الـ repeater).
5. يقوم الخادم بمعالجة الطلب وتحديث دور المستخدم في قاعدة البيانات.
6. حصلت على تصعيد الصلاحيات.

سيكون دليل إثبات الثغرة بلغة بايثون 3 متاحًا في أقرب وقت ممكن.