Skip to content
KitploitKITPLOIT
FerramentasBlog
Log in
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-2304_POC — CVE-2025-2304 POC - Escalação de Privilégios no Camaleon CMS | Kitploit
Ferramentas/GitHubGitHub/azureadtrent/cve-2025-2304_poc
Escalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubazureadtrent/cve-2025-2304_poc

CVE-2025-2304_POC

CVE-2025-2304 POC - Escalação de Privilégios no Camaleon CMS

Ver Repositório
14há 8 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-2304_POC

CVE-2025-2304 POC - Camaleon CMS Escalação de Privilégios

Este POC é usado para explorar privilégios do Camaleon CMS para administrador. A exploração funciona injetando role na função de redefinição de senha de um usuário autenticado.

Pré-requisitos e Suposições

  • Você tem uma conta de usuário no Camaleon CMS de destino que pode acessar /admin.

1. Interceptar

Comece fazendo login na sua conta de usuário. Após o login, visite a página de perfil e clique em alterar senha. Capture a função de alteração de senha usando o Burp Suite.

2. Alterar payload

Usando o exemplo abaixo, edite seu payload para adicionar a role.

_method=patch&authenticity_token=gHl57BgeyzdyiC3AzDPgwY2Wn82rjrWNXG_1cCnZbPgg4tkN8_u2nWtqBusMawZOrXpkh0hHXDYhpojYXvVTvQ&password%5Bpassword%5D=test1234&password%5Bpassword_confirmation%5D=test1234&password%5Brole%5D=admin

ao adicionar %5Brole%5D=admin ao seu payload, você agora deve ser um administrador.

3. Atualizar página

Atualize a página e você agora deve ser um administrador.

Feliz hacking!

Recursos

https://www.tenable.com/security/research/tra-2025-09

Baixar ferramenta