Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-2304-POC — Manueller PoC für CVE-2025-2304 | Kitploit
Tools/GitHubGitHub/innocentx0/cve-2025-2304-poc
Privilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubinnocentx0/cve-2025-2304-poc

CVE-2025-2304-POC

Manueller PoC für CVE-2025-2304

Repository anzeigen
vor 7 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-2304-POC

Manueller PoC für CVE-2025-2304: Camaleon CMS Version 2.9.0

Ausnutzungsschritte

  1. Melden Sie sich als Benutzer mit niedrigen Privilegien an (z. B. „Bob“).
  2. Fangen Sie die Passwortänderung mit einem Proxy ab (z. B. Burpsuite, Caido und mehr).
  3. Erfassen Sie die updated_ajax-Anfrage während einer Passwortänderung.
  4. Injizieren Sie den Parameter password[role]=admin in den POST-Body und leiten Sie ihn weiter (nicht im Repeater tun).
  5. Der Server verarbeitet die Anfrage und aktualisiert die Rolle des Benutzers in der Datenbank.
  6. Sie haben eine Privilegieneskalation erreicht.

Ein Python3-PoC wird so bald wie möglich verfügbar sein.

Tool herunterladen