Эксплойт CVE-2025-2304

Camaleon CMS уязвим для повышения привилегий через массовое присваивание

Описание уязвимости

Повышение привилегий через массовое присваивание существует в Camaleon CMS

Когда пользователь хочет изменить свой пароль, вызывается метод 'updated_ajax' контроллера UsersController. Уязвимость возникает из-за использования опасного метода permit!, который пропускает все параметры без какой-либо фильтрации.

Требования

pip install requests beautifulsoup4

Использование

python exploit.py --url http://target.com -u username -p password

Аргументы

• --url — базовый URL уязвимого приложения
• -u — имя пользователя для аутентификации
• -p — пароль для аутентификации

Пример

python exploit.py --url http://facts.htb -u krrish -p krrish

Вывод:

[*] Logging in as krrish...
[*] Exploiting...
[+] Exploited! You're admin now

Как это работает

1. Аутентификация с указанными учетными данными
2. Отправка запроса на обновление пароля с внедренным параметром password[role]=admin
3. Повышение привилегий пользователя до администратора

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированный доступ к компьютерным системам незаконен.

Автор

https://x.com/krrishbhurani

https://www.linkedin.com/in/krrish-bhurani/