CVE-2025-2304 Exploit

Camaleon CMS Vulnerável a Escalação de Privilégio através de uma Atribuição em Massa

Descrição da Vulnerabilidade

Existe uma Escalação de Privilégio através de uma Atribuição em Massa no Camaleon CMS

Quando um usuário deseja alterar sua senha, o método 'updated_ajax' do UsersController é chamado. A vulnerabilidade decorre do uso do método perigoso permit!, que permite que todos os parâmetros passem sem qualquer filtragem.

Requisitos

pip install requests beautifulsoup4

Uso

python exploit.py --url http://target.com -u username -p password

Argumentos

• --url - URL base da aplicação vulnerável
• -u - Nome de usuário para autenticação
• -p - Senha para autenticação

Exemplo

python exploit.py --url http://facts.htb -u krrish -p krrish

Saída:

[*] Autenticando como krrish...
[*] Explorando...
[+] Explorado! Você agora é admin

Como Funciona

1. Autentica com as credenciais fornecidas
2. Envia requisição de atualização de senha com o parâmetro password[role]=admin injetado
3. Escala os privilégios do usuário para administrador

Aviso Legal

Esta ferramenta é destinada apenas para fins educacionais e testes de segurança autorizados. O acesso não autorizado a sistemas de computador é ilegal.

Autor

https://x.com/krrishbhurani

https://www.linkedin.com/in/krrish-bhurani/