Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-2304-POC — Manuel PoC pour CVE-2025-2304 | Kitploit
Outils/GitHubGitHub/innocentx0/cve-2025-2304-poc
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubinnocentx0/cve-2025-2304-poc

CVE-2025-2304-POC

Manuel PoC pour CVE-2025-2304

Voir le dépôt
il y a 7 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-2304-POC

PoC manuel pour CVE-2025-2304 : Camaleon CMS Version 2.9.0

Étapes d'exploitation

  1. Connectez-vous en tant qu'utilisateur à faibles privilèges (par exemple « Bob »).
  2. Interceptez le changement de mot de passe à l'aide d'un proxy (par exemple Burpsuite, caido, etc.).
  3. Capturez la requête updated_ajax lors d'un changement de mot de passe.
  4. Injectez le paramètre password[role]=admin dans le corps de la requête POST et transmettez-la (ne le faites pas dans le répéteur).
  5. Le serveur traite la requête et met à jour le rôle de l'utilisateur dans la base de données.
  6. Vous avez obtenu une escalade de privilèges.

Un PoC en python3 sera disponible dès que possible.

Télécharger l’outil