CVE-2025-2304
Camaleon CMS विशेषाधिकार वृद्धि
- प्रकाशित
- 14 मार्च 2025
- अद्यतन
- 17 मार्च 2025
- सीएनए असाइन करना
- tenable
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 49.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Camaleon CMS में मास असाइनमेंट के माध्यम से एक विशेषाधिकार वृद्धि मौजूद है। जब कोई उपयोगकर्ता अपना पासवर्ड बदलना चाहता है, तो UsersController की 'updated_ajax' विधि को कॉल किया जाता है। यह भेद्यता खतरनाक permit! विधि के उपयोग से उत्पन्न होती है, जो बिना किसी फ़िल्टरिंग के सभी पैरामीटरों को गुजरने की अनुमति देती है।
स्रोत
एक महत्वपूर्ण मास असाइनमेंट भेद्यता Camaleon CMS (< 2.9.1) में प्रमाणित निम्न-विशेषाधिकार वाले उपयोगकर्ताओं को अपने विशेषाधिकारों को व्यवस्थापक तक बढ़ाने की अनुमति देती है। यह दोष `updated_ajax` में मौजूद है
PoC जो Camaleon CMS में CVE-2025-2304 मास असाइनमेंट विशेषाधिकार वृद्धि का प्रदर्शन करता है, उपयोगकर्ता प्रोफ़ाइल अपडेट के दौरान पासवर्ड पैरामीटर में एक भूमिका विशेषता इंजेक्ट करके।
Camaleon CMS v2.9.0 में प्रमाणित विशेषाधिकार वृद्धि, updated_ajax एंडपॉइंट में अनुचित पैरामीटर हैंडलिंग के माध्यम से।
CVE-2025-2304 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Camaleon CMS 2.9.0 में पासवर्ड परिवर्तन एंडपॉइंट पर बड़े पैमाने पर असाइनमेंट के माध्यम से विशेषाधिकार वृद्धि भेद्यता, जो प्रमाणित उपयोगकर्ताओं को व्यवस्थापक तक बढ़ने की अनुमति देती है।
- CVE-2025-2304एक्सप्लॉइट
यह Python स्क्रिप्ट Camaleon CMS संस्करण 2.9.0 में एक क्रिटिकल मास असाइनमेंट भेद्यता का शोषण करती है, जो किसी भी पंजीकृत उपयोगकर्ता को अपने विशेषाधिकारों को व्यवस्थापक तक बढ़ाने की अनुमति देती है।
CVE-2025-2304 के लिए अवधारणा का प्रमाण — Camaleon CMS में गंभीर (CVSS 9.4) मास-असाइनमेंट विशेषाधिकार वृद्धि।
Camaleon CMS < 2.9.1 में बड़े पैमाने पर असाइनमेंट विशेषाधिकार वृद्धि भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। प्रमाणित कम-विशेषाधिकार वाले उपयोगकर्ता भूमिका पैरामीटर इंजेक्ट करके व्यवस्थापक तक बढ़ सकते हैं।
- CVE-2025-2304-exploitएक्सप्लॉइट
CVE-2025-2304 के लिए पायथन एक्सप्लॉइट स्क्रिप्ट, जो Camaleon CMS में मास असाइनमेंट विशेषाधिकार वृद्धि है। यह CSRF टोकन पार्सिंग और भूमिका पैरामीटर इंजेक्शन को स्वचालित करता है ताकि प्रमाणित उपयोगकर्ताओं को नियंत्रित प्रयोगशाला वातावरण में एडमिन तक उन्नत किया जा सके।
- CVE-2025-2304-PoCएक्सप्लॉइट
कैमेलियन सीएमएस में CVE-2025-2304 विशेषाधिकार वृद्धि के लिए PoC
- CVE-2025-2304एक्सप्लॉइट
Camaleon CMS में विशेषाधिकार वृद्धि का शोषण करने के लिए Python स्क्रिप्ट
CVE-2025-2304 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Camaleon CMS < 2.9.1 में एक मास असाइनमेंट भेद्यता जो प्रमाणित उपयोगकर्ताओं को निर्मित पासवर्ड परिवर्तन अनुरोध के माध्यम से व्यवस्थापक तक विशेषाधिकार वृद्धि की अनुमति देती है।
CVE-2025-2304 POC - Camaleon CMS विशेषाधिकार वृद्धि
CVE-2025-2304 के लिए मैनुअल PoC
CVE-2025-2304 के लिए POC
- Exploit-for-CVE-2025-2304एक्सप्लॉइट
CVE-2025-2304 के लिए एक्सप्लॉइट
- CVE-2025-2304एक्सप्लॉइट
CVE-2025-2304 के लिए एक्सप्लॉइट | Camaleon CMS संस्करण < 2.9.1
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।