Exploit CVE-2025-2304

Camaleon CMS vulnérable à une élévation de privilèges via une assignation massive (Mass Assignment)

Description de la vulnérabilité

Une élévation de privilèges via une assignation massive (Mass Assignment) existe dans Camaleon CMS

Lorsqu'un utilisateur souhaite changer son mot de passe, la méthode 'updated_ajax' du UsersController est appelée. La vulnérabilité provient de l'utilisation de la méthode dangereuse permit!, qui permet à tous les paramètres de passer sans aucun filtrage.

Prérequis

pip install requests beautifulsoup4

Utilisation

python exploit.py --url http://target.com -u username -p password

Arguments

• --url - URL de base de l'application vulnérable
• -u - Nom d'utilisateur pour l'authentification
• -p - Mot de passe pour l'authentification

Exemple

python exploit.py --url http://facts.htb -u krrish -p krrish

Résultat :

[*] Logging in as krrish...
[*] Exploiting...
[+] Exploited! You're admin now

Comment ça fonctionne

1. S'authentifie avec les identifiants fournis
2. Envoie une requête de mise à jour du mot de passe avec le paramètre injecté password[role]=admin
3. Élève les privilèges de l'utilisateur au statut d'administrateur

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non autorisé à des systèmes informatiques est illégal.

Auteur

https://x.com/krrishbhurani

https://www.linkedin.com/in/krrish-bhurani/