CVE-2025-2304

Camaleon CMS < 2.9.1 中的权限提升漏洞

描述

updated_ajax 方法中的批量赋值漏洞允许已认证用户在修改密码时注入 password[role]=admin 参数，从而将权限提升为管理员。

用法

python3 exploit.py <url> <username> <password>

示例

python3 exploit.py http://target.com attacker attacker

成功利用后，请注销并重新登录以获取管理员权限。

参考

• https://nvd.nist.gov/vuln/detail/CVE-2025-2304
• https://www.tenable.com/security/research/tra-2025-09
• https://github.com/owen2345/camaleon-cms/pull/1109