CVE-2025-2304 एक्सप्लॉइट

Camaleon CMS मास असाइनमेंट के माध्यम से विशेषाधिकार वृद्धि (Privilege Escalation) के प्रति संवेदनशील है

भेद्यता विवरण

Camaleon CMS में मास असाइनमेंट के माध्यम से विशेषाधिकार वृद्धि (Privilege Escalation) मौजूद है

जब कोई उपयोगकर्ता अपना पासवर्ड बदलना चाहता है, तो UsersController की 'updated_ajax' विधि को कॉल किया जाता है। यह भेद्यता खतरनाक permit! विधि के उपयोग के कारण उत्पन्न होती है, जो बिना किसी फ़िल्टरिंग के सभी पैरामीटरों को पारित होने देती है।

आवश्यकताएँ

pip install requests beautifulsoup4

उपयोग

python exploit.py --url http://target.com -u username -p password

तर्क

• --url - संवेदनशील एप्लिकेशन का आधार URL
• -u - प्रमाणीकरण के लिए उपयोगकर्ता नाम
• -p - प्रमाणीकरण के लिए पासवर्ड

उदाहरण

python exploit.py --url http://facts.htb -u krrish -p krrish

आउटपुट:

[*] Logging in as krrish...
[*] Exploiting...
[+] Exploited! You're admin now

यह कैसे काम करता है

1. प्रदान की गई साख (क्रेडेंशियल्स) के साथ प्रमाणीकरण करता है
2. इंजेक्ट किए गए password[role]=admin पैरामीटर के साथ पासवर्ड अद्यतन अनुरोध भेजता है
3. उपयोगकर्ता विशेषाधिकारों को व्यवस्थापक तक बढ़ा देता है

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है।

लेखक

https://x.com/krrishbhurani

https://www.linkedin.com/in/krrish-bhurani/