Camaleon CMS (>v2.9.1) — Массовое присвоение приводит к повышению привилегий — Эксплойт-инструмент — PoC

Описание

Этот проект представляет собой инструмент доказательства концепции эксплуатации на Python, который демонстрирует и анализирует уязвимость повышения привилегий, затрагивающую Camaleon CMS версии >v2.9.1. Скрипт автоматизирует процесс аутентификации на целевой экземпляр, получения информации о состоянии приложения и проверки наличия уязвимого участка кода.

Требования

pip install requests beautifulsoup4

Использование

python exploit.py --target <host> --port <port> -u <username> -p <password>

Пример

python exploit.py --target example.com --port 80 -u testuser -p Password123

Аргументы

Меню справки

usage: exploit.py [-h] --target TARGET --port PORT -u U -p P

CVE-2025-2304 - Camaleon CMS >2.9.1 Privilege Escalation by Mass Assignment
Exploit Tool - PoC

options:
  -h, --help         show this help message and exit
  --target TARGET    Enter the target domain or ip.
                     Ex: -t example.com
  --port PORT        Enter target port
  -u U               Enter Camaleon CMS Username
  -p P               Enter Camaleon CMS Password

Структура проекта

project/ ├── exploit.py └── README.md

Зависимости

• requests
• beautifulsoup4 (bs4)
• argparse
• urllib.parse

Отказ от ответственности

Этот проект предоставлен для целей исследования безопасности и образования. Пользователи несут ответственность за соблюдение всех применимых законов и требований авторизации перед использованием.