Exploit CVE-2025-2304

Camaleon CMS vulnerabile a escalation dei privilegi tramite Mass Assignment

Descrizione della vulnerabilità

Esiste un'escalation dei privilegi tramite Mass Assignment in Camaleon CMS

Quando un utente desidera cambiare la propria password, viene chiamato il metodo 'updated_ajax' di UsersController. La vulnerabilità deriva dall'uso del pericoloso metodo permit!, che permette il passaggio di tutti i parametri senza alcun filtraggio.

Requisiti

pip install requests beautifulsoup4

Utilizzo

python exploit.py --url http://target.com -u username -p password

Argomenti

• --url - URL di base dell'applicazione vulnerabile
• -u - Nome utente per l'autenticazione
• -p - Password per l'autenticazione

Esempio

python exploit.py --url http://facts.htb -u krrish -p krrish

Output:

[*] Logging in as krrish...
[*] Exploiting...
[+] Exploited! You're admin now

Come funziona

1. Autentica con le credenziali fornite
2. Invia richiesta di aggiornamento password con parametro password[role]=admin iniettato
3. Escalation dei privilegi dell'utente ad amministratore

Avvertenza

Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. L'accesso non autorizzato a sistemi informatici è illegale.

Autore

https://x.com/krrishbhurani

https://www.linkedin.com/in/krrish-bhurani/