CVE-2025-2304

Camaleon CMS < 2.9.1에서의 권한 상승

설명

updated_ajax 메서드의 대량 할당 취약점으로 인해 인증된 사용자가 비밀번호 변경 중 password[role]=admin 매개변수를 주입하여 관리자로 권한을 상승시킬 수 있습니다.

사용법

python3 exploit.py <url> <username> <password>

예시

python3 exploit.py http://target.com attacker attacker

성공적으로 익스플로잇한 후 로그아웃하고 다시 로그인하면 관리자 권한을 얻을 수 있습니다.

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2025-2304
• https://www.tenable.com/security/research/tra-2025-09
• https://github.com/owen2345/camaleon-cms/pull/1109