Mass-Assigner

Mass Assigner Mass Assigner는 웹 애플리케이션에서 대량 할당Mass Assignment 취약점을 식별하고 악용하기 위해 설계된 강력한 도구입니다. 먼저 지정된 요청예: 사용자 프로필 데이터 가져오기에서 데이터를 검색합니다. 그런 다음 응답에서 추출된 각 매개변수를 제공된 두 번째 요청에 한 번에 하나씩 체계적으로 적용하려고 시도합니다. 이 접근 방식을 통해 잠재적인 대량 할당 취약점을 자동으로 테스트하고 악용할 수 있습니다. ⚠️ 면책 조항 이 도구는 서버 측 데이터를 적극적으로 수정합니다. 사용 전에 적절...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 권한 상승 CVE-2025-2304 에 대한 개념 증명PoC 익스플로잇입니다. 이는 Camaleon CMS의 중요한 질량 할당 취약점으로, 낮은 권한의 사용자가 관리자로 권한 상승할 수 있게 합니다. ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite

Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 灵感来自 https://github.com/dreadlocked/Drupalgeddon2 支持： Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL，攻击 account/mail 和 postrender 参数，使用 PHP 的 passthru 函数 待定 尚未编写 Drupal 7.58 user/password URL，攻击...

CVE-2026-104908 MISP Decaying Model Import Mass Assignment Allows Cross-Organization Model Overwrite and Default Flagging

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2026-104908 MISP Decaying Model Import Mass Assignment Allows Cross-Organization Model Overwrite and Default Flagging

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Mass Assignment 권한 상승 PoC Camaleon CMS /updatedajax에 passwordrole=admin을 비밀번호 매개변수에 주입하여 PATCH 요청을 보냅니다. 4. 역할이 admin으로 업데이트되었는지 확인합니다. 요구 사항 Python 3 종속성 설치: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 사용법 python3...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS マスアサインメント特権昇格 📌 プロジェクト概要 CVE-2025-2304 は、Camaleon CMS（バージョン 2.9.1 未満）におけるマスアサインメント（Mass Assignment）の脆弱性です。認証済みユーザーがパスワード変更リクエストの role パラメータを操作することで、管理者（administrator）へ特権を昇格させることが可能になります。 🚨 技術的な脆弱性の説明 脆弱性の背景 Camaleon CMS は Ruby on Rails を使用しており、バージョン 2.9.0 では...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 の手動 PoC: Camaleon CMS バージョン 2.9.0 悪用手順 1. 低権限ユーザー（例: "Bob"）としてログインする。 2. プロキシ（例: Burpsuite、caido など）を使用してパスワード変更をインターセプトする。 3. パスワード変更中に updatedajax リクエストをキャプチャする。 4. POST ボディにパラメータ passwordrole=admin を注入して転送する（Repeater では行わないこと）。 5...

CVE-2023-7028

GitLab CVE-2023-7028 POC [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

HTB-Facts-Writeup

HackTheBox — Facts 머신 해설 머신 정보 필드| 세부 정보 ---|--- 이름| Facts OS| Linux 난이도| 쉬움 출시| 시즌 10 은퇴| 아니오 공격 체인 개요 Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 사용된 도구 도구| 용도 ---|--- Nmap|...

djust: Client mass-assignment of arbitrary view attributes via the default dj-model update_model handler

Impactdjust.mixins.modelbinding.ModelBindingMixin provides a default updatemodel event handler and is part of the LiveView base MRO, so every LiveView exposes it. It setattrs a view attribute whose name is client-supplied field, gated only by: reject -prefixed names; reject a 14-entry denylist of...

CVE-2026-103235

MISP contains a mass assignment vulnerability in the event delegation feature. When a user with delegation permission submits a delegation request, the application authorized the user against the event identified in the URL but then persisted the entire submitted record, including caller-supplied...

CVE-2026-103235 MISP Event Delegation Mass Assignment Allows Retargeting Delegation to Arbitrary Events

MISP contains a mass assignment vulnerability in the event delegation feature. When a user with delegation permission submits a delegation request, the application authorized the user against the event identified in the URL but then persisted the entire submitted record, including caller-supplied...

CVE-2026-103235 MISP Event Delegation Mass Assignment Allows Retargeting Delegation to Arbitrary Events

MISP contains a mass assignment vulnerability in the event delegation feature. When a user with delegation permission submits a delegation request, the application authorized the user against the event identified in the URL but then persisted the entire submitted record, including caller-supplied...

CVE-2026-103235

MISP versions

EUVD-2026-89728

MISP contains a mass assignment vulnerability in the event delegation feature. When a user with delegation permission submits a delegation request, the application authorized the user against the event identified in the URL but then persisted the entire submitted record, including caller-supplied...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - 권한 상승 익스플로잇 개요 이 Python 스크립트는 Camaleon CMS 버전 2.9.0의 심각한 mass assignment 취약점을 악용하여, 등록된 모든 사용자가 관리자로 권한을 상승시킬 수 있도록 합니다. 취약점 세부 정보 CVE : CVE-2025-2304 - UsersControllerupdatedajax의 Mass Assignment 영향받는 버전 : Camaleon CMS 2.9.0 심각도 : 치명적 공격 벡터 : updatedajax 액션의...

CVE-2025-2304

Camaleon CMS 2.9.0 – 인증된 권한 상승 역할 변경 + 선택적 S3 구성 유출 대상: Camaleon CMS v2.9.0 유형: updatedajax의 대량 할당mass-assignment을 통한 인증된 권한 상승 role 필드 추가 사항: 권한 상승 후 인증된 사용자가 접근할 수 있는 관리자 설정 페이지에서 S3 구성 선택적 추출 개요 이 저장소에는 다음을 수행하는 Python 개념 증명 스크립트가 포함되어 있습니다: 1. 유효한 자격 증명으로 Camaleon CMS 관리자 패널에 로그인합니다. 2...

CVE-2025-2304-POC

CVE-2025-2304 Camaleon CMS 예시 python3 exploit.py http://target.com attacker attacker 성공적으로 익스플로잇한 후 로그아웃하고 다시 로그인하면 관리자 권한을 얻을 수 있습니다. 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2025-2304 https://www.tenable.com/security/research/tra-2025-09 https://github.com/owen2345/camaleon-cms/pull/1109...