Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-2304-POC — Ручной PoC для CVE-2025-2304 | Kitploit
Инструменты/GitHubGitHub/innocentx0/cve-2025-2304-poc
Повышение привилегийАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение
GitHubinnocentx0/cve-2025-2304-poc

CVE-2025-2304-POC

Ручной PoC для CVE-2025-2304

Репозиторий
7 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2025-2304-POC

Ручной PoC для CVE-2025-2304: Camaleon CMS Версия 2.9.0

Шаги эксплуатации

  1. Войдите как пользователь с низкими привилегиями (например, "Bob").
  2. Перехватите запрос смены пароля через прокси (например, Burpsuite, caido и другие).
  3. Захватите запрос updated_ajax во время смены пароля.
  4. Вставьте параметр password[role]=admin в тело POST-запроса и перешлите его (не делайте это в повторителе).
  5. Сервер обрабатывает запрос и обновляет роль пользователя в базе данных.
  6. Вы получили повышение привилегий.

PoC на Python3 будет доступен как можно скорее.

Скачать инструмент