CVE-2025-2304-POC

PoC manual para CVE-2025-2304: Camaleon CMS Versión 2.9.0

Pasos de explotación

1. Inicia sesión como un usuario con pocos privilegios (por ejemplo, "Bob").
2. Intercepta el cambio de contraseña usando un proxy (por ejemplo, Burpsuite, caido y más).
3. Captura la solicitud updated_ajax durante un cambio de contraseña.
4. Inyecta el parámetro password[role]=admin en el cuerpo de la POST y envíalo (no lo hagas en el repeater).
5. El servidor procesa la solicitud y actualiza el rol del usuario en la base de datos.
6. Has obtenido una escalada de privilegios.

Un PoC en python3 estará disponible lo antes posible.