Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-2304-POC — CVE-2025-2304の概念実証エクスプロイト。Camaleon CMS < 2.9.1におけるマスアサインメント脆弱性であり、細工されたパスワード変更リクエストを介して認証済みユーザーが管理者への権限昇格を可能にします。 | Kitploit
ツール/GitHubGitHub/whiteov3rflow/cve-2025-2304-poc
特権昇格脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubwhiteov3rflow/cve-2025-2304-poc

CVE-2025-2304-POC

CVE-2025-2304の概念実証エクスプロイト。Camaleon CMS < 2.9.1におけるマスアサインメント脆弱性であり、細工されたパスワード変更リクエストを介して認証済みユーザーが管理者への権限昇格を可能にします。

リポジトリを見る
116ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-2304

Camaleon CMS 2.9.1未満における権限昇格

説明

updated_ajaxメソッドにおける大量代入の脆弱性により、認証済みユーザーがパスワード変更時にpassword[role]=adminパラメータを注入して管理者権限に昇格できます。

使用方法

root@kitploit:~
python3 exploit.py <url> <username> <password>

使用例

root@kitploit:~
python3 exploit.py http://target.com attacker attacker

攻撃成功後、ログアウトして再度ログインすると管理者権限が取得できます。 画像

参考文献

  • https://nvd.nist.gov/vuln/detail/CVE-2025-2304
  • https://www.tenable.com/security/research/tra-2025-09
  • https://github.com/owen2345/camaleon-cms/pull/1109
ツールをダウンロード