Exploit-for-CVE-2025-2304

usage: exploit.py [-h] --url URL --username USERNAME --password PASSWORD

描述

Camaleon CMS 由于不安全的批量赋值存在权限提升漏洞。UsersController 中的 updated_ajax 方法使用了 permit! 函数，允许处理未经过滤的参数。已认证的攻击者可利用此漏洞修改受限属性，从而获得提升的权限。

⚠️ 此漏洞利用程序仅用于教育和研究目的。