Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS の大量代入権限昇格 PoC Camaleon CMS /updatedajax に送信します。 4. ロールが管理者に更新されたことを確認します。 必要条件 Python 3 依存関係のインストール: root@kitploit: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 使用方法 root@kitploit: python3 exploit.py http://TARGET -u USE...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 権限昇格 Camaleon CMS の重大なマスアサインメント脆弱性 CVE-2025-2304 の Proof of Concept PoC エクスプロイトです。低権限ユーザーから管理者への権限昇格を可能にします。 root@kitploit: ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

CVE-2023-30145

説明: Camaleon CMS v2.7.0は、formatsパラメータを介したサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在することが発見されました。 影響を受けるコンポーネント: 2.7.0未満のすべてのバージョン 修正バージョン: 修正済みバージョン: 2.7.4 再現手順: 検出: 1.以下のURLを開きます:https://target.com/admin/media/upload 2.任意のファイルをアップロードし、リクエストをインターセプトして、formatsパラメータの値にこのペイロード testivuuvm を追加すると、レスポンスで "File...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS マスアサインメント特権昇格 📌 プロジェクト概要 CVE-2025-2304 は、Camaleon CMS（バージョン 2.9.1 未満）におけるマスアサインメント（Mass Assignment）の脆弱性です。認証済みユーザーがパスワード変更リクエストの role パラメータを操作することで、管理者（administrator）へ特権を昇格させることが可能になります。 🚨 技術的な脆弱性の説明 脆弱性の背景 Camaleon CMS は Ruby on Rails を使用しており、バージョン 2.9.0 では...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS の認証済みパストラバーサル / 任意ファイル読み取り CVE-2024-46987 は、Camaleon CMS （Ruby on Rails ベースのコンテンツ管理システム）における認証済みパストラバーサル脆弱性 （CWE-22）です。これにより、ログイン済みユーザー（低権限でも）が MediaControllerdownloadprivatefile アクションを介してサーバー上の任意のファイルを読み取ることができます。 公開日 : 2024年9月18日 CVSS v3.1 : 7.7 High ベクター:...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 の手動 PoC: Camaleon CMS バージョン 2.9.0 悪用手順 1. 低権限ユーザー（例: "Bob"）としてログインする。 2. プロキシ（例: Burpsuite、caido など）を使用してパスワード変更をインターセプトする。 3. パスワード変更中に updatedajax リクエストをキャプチャする。 4. POST ボディにパラメータ passwordrole=admin を注入して転送する（Repeater では行わないこと）。 5...

msf-cve-2024-46987

MSF-CVE-2024-46987 CVE-2024-46987 を悪用する Metasploit モジュール - Camaleon CMS バージョン = 2.8.0 および 2.9.0 における認証済みパストラバーサル（パス横断）の脆弱性 Goultarde によるこの POC に基づいています。...

htb-facts

HTB — Facts Easy/Linux - シーズン10 概要 FactsはEasyなLinuxマシンで、Camaleon CMSの既知の脆弱性（CVE-2025-2304 ）を悪用してローカルのAWS S3認証情報を抽出する必要があります。内部のS3バケットを列挙するとSSH秘密鍵が見つかり、John the Ripperを使ってそれを解析して初期アクセスを得ます。権限昇格は/usr/bin/facterのsudo設定ミスを悪用して、カスタムRubyコードを実行し、rootシェルを取得することで達成されます。 攻撃チェーン: Nmap → Camaleon CMS...

HTB-Facts-Writeup

HackTheBox — Facts マシン攻略記 マシン情報 項目| 詳細 ---|--- 名前| Facts OS| Linux 難易度| Easy リリース| Season 10 廃止| いいえ 攻撃チェーン概要 root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 使用ツール ...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

セキュリティアドバイザリ: Camaleon CMS - selecteval カスタムフィールド経由の認証済みRCE 割り当て済みCVE ID: CVE-2026-66748 製品: Camaleon CMS https://github.com/owen2345/camaleon-cms 影響を受けるバージョン: 2.1.1 – 2.9.1（導入コミット 415cbda6 2015-10-16; 修正コミット 15882366 2026-03-29 / v2.9.2） 深刻度: 高 CVSS 4.0 スコア: 8.7 CVSS 4.0 ベクター:...

HackTheBox-Facts

HTB Facts — 完全な攻略記 難易度: 中級 OS: Linux タグ: Web, MinIO, Camaleon CMS, パストラバーサル, SSTI, 権限昇格 目次 1. 偵察 2. Web列挙 — ポート80 3. MinIOの発見 — ポート54321 4. Camaleon CMS — 管理者アクセス 5. 管理者ロールへの権限昇格 6. MinIO認証情報の発見 7. 任意ファイル読み取り — CVE-2024-46987 8. triviaとしてSSHアクセス 9. rootへの権限昇格 10. フラグ 偵察...

CVE-2024-48652

CVE-2024-48652 camaleon-cms v.2.7.5 におけるクロスサイトスクリプティングの脆弱性。リモートの攻撃者がコンテンツグループ名フィールドを介して任意のコードを実行可能。 再現手順: 1. URL http://127.0.0.1/admin/dashboard にアクセスする。 2. 管理者認証情報でログインする。 3. 「設定」セクションに移動する。 4. 「コンテンツグループ」をクリックする。 5. コンテンツグループの「編集」オプションを選択する。 6. 「名前」フィールドに、以下の XSS ペイロードを入力する: root@kitploit: " 7...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - 権限昇格エクスプロイト 概要 このPythonスクリプトは、Camaleon CMS バージョン2.9.0の重大なマスアサインメント脆弱性を悪用し、登録済みの任意のユーザーが管理者へ権限を昇格できるようにします。 脆弱性の詳細 CVE : CVE-2025-2304 - UsersControllerupdatedajax におけるマスアサインメント 影響を受けるバージョン : Camaleon CMS 2.9.0 深刻度 : 重大 ベクター : updatedajax アクション内の permit!...

CVE-2025-2304

Camaleon CMS 2.9.0 – 認証済み特権昇格（ロール変更）＋ オプションのS3設定リーク 対象: Camaleon CMS v2.9.0 種類: updatedajax におけるマスアサインメントを悪用した認証済み特権昇格（ロールフィールド） 追加機能: 昇格後、管理者設定ページからS3設定の取得が可能（認証ユーザーがアクセスできる場合） 概要 このリポジトリには、Python の概念実証スクリプトが含まれています。このスクリプトは次のことを行います： 1. 有効な認証情報を使用して Camaleon CMS 管理パネルにログインします。 2...

CVE-2025-2304-POC

CVE-2025-2304 Camaleon CMS 2.9.1未満における権限昇格 説明 updatedajaxメソッドにおける大量代入の脆弱性により、認証済みユーザーがパスワード変更時にpasswordrole=adminパラメータを注入して管理者権限に昇格できます。 使用方法 root@kitploit: python3 exploit.py 使用例 root@kitploit: python3 exploit.py http://target.com attacker attacker 攻撃成功後、ログアウトして再度ログインすると管理者権限が取得できます。 参考文献...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS エクスプロイト - 任意のファイルアップロード このリポジトリには、Camaleon CMS のファイルアップロード脆弱性の悪用を自動化する Python スクリプトが含まれています。この脆弱性により、攻撃者は任意のファイル（Ruby スクリプトなど）をサーバーにアップロードでき、リモートコード実行（RCE）やその他の深刻なセキュリティ影響につながる可能性があります。 特徴 ファイルアップロードエクスプロイト : 悪意のある Ruby スクリプトをターゲットサーバーにアップロードします。 ペイロードオプション :...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 認証済み任意ファイル読み取り このリポジトリには、Camaleon CMS 上で任意のファイル読み取り（LFI / パストラバーサル）を可能にする CVE-2024-46987 用の Proof of Concept（PoC）スクリプトが含まれています。 説明 Camaleon CMS バージョン 2.8.0 以上 2.8.2 未満（奇妙なことに 2.9.0 でも動作）に、パストラバーサル脆弱性が確認されました。この脆弱性は MediaController の downloadprivatefile メソッドに存在します。...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 権限昇格 このリポジトリには、Camaleon CMS における CVE-2025-2304 権限昇格の脆弱性の悪用を自動化する Python スクリプトが含まれています。バージョン 2.9.0 でテスト済みです。 使用方法 root@kitploit: python exp.py http://target.exmaple user password123 リンク https://github.com/advisories/GHSA-rp28-mvq3-wf8j...

CVE-2025-2304

Camaleon CMS v2.9.1 - 대량 할당으로 인한 권한 상승 취약점 익스플로잇 도구 - PoC 설명 이 프로젝트는 Python 기반의 익스플로잇 개념 증명 도구로, Camaleon CMS v2.9.1에 영향을 미치는 권한 상승 취약점을 시연하고 분석합니다. 이 스크립트는 대상 인스턴스에 인증하고, 애플리케이션 상태 정보를 검색하며, 취약한 코드 경로가 존재하는지 확인하는 과정을 자동화합니다. 요구사항 root@kitploit: pip install requests beautifulsoup4 사용법...