Camaleon CMS < 2.9.1 – تصعيد الامتيازات (Mass Assignment)

الوصف

يستهدف هذا الاستغلال إصدارات Camaleon CMS الأقدم من 2.9.1 ويستغل ثغرة تعيين جماعي (mass assignment) في نقطة نهاية AJAX لتحديث كلمة المرور لتصعيد مستخدم بصلاحيات منخفضة إلى مسؤول.

---

النسخ المتأثرة

• Camaleon CMS < 2.9.1

---

نوع الثغرة

• التعيين الجماعي (Mass Assignment)
• تصعيد الامتيازات (Privilege Escalation)

---

المتطلبات

• بيانات اعتماد صالحة لمستخدم بصلاحيات منخفضة
• Python 3
• وحدات Python:
  • requests
  • beautifulsoup4

تثبيت التبعيات:

pip install requests beautifulsoup4

---

الاستخدام

python3 exploit.py -t http://target.com -u <username> -p <password>

الوسائط

• -t, --target رابط الهدف الأساسي
• -u, --username اسم مستخدم صالح بصلاحيات منخفضة
• -p, --password كلمة مرور المستخدم

---

خطوات الاستغلال

1. استرجاع صفحة تسجيل الدخول واستخراج رمز CSRF
2. المصادقة باستخدام بيانات الاعتماد المقدمة
3. الوصول إلى صفحة تعديل الملف الشخصي
4. استخراج نقطة نهاية تحديث كلمة المرور ورمز CSRF
5. إرسال طلب PATCH مزيّف يتضمن password[role]=admin
6. التحقق من تصعيد الصلاحية
7. إخراج كوكيز جلسة صالحة

---

الاستغلال الناجح

عند النجاح، يقوم السكربت بالآتي:

• تأكيد المصادقة
• تحديث كلمة المرور
• تصعيد دور المستخدم إلى مسؤول
• طباعة كوكيز جلسة قابلة لإعادة الاستخدام

---

التخفيف

• ترقية Camaleon CMS

---

إخلاء مسؤولية

لأغراض تعليمية واختبارات أمنية مصرّح بها فقط. الاستخدام غير المصرح به محظور.