Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite

Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 권한 상승 CVE-2025-2304 에 대한 개념 증명PoC 익스플로잇입니다. 이는 Camaleon CMS의 중요한 질량 할당 취약점으로, 낮은 권한의 사용자가 관리자로 권한 상승할 수 있게 합니다. root@kitploit: ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Mass Assignment 권한 상승 PoC Camaleon CMS /updatedajax에 passwordrole=admin을 비밀번호 매개변수에 주입하여 PATCH 요청을 보냅니다. 4. 역할이 admin으로 업데이트되었는지 확인합니다. 요구 사항 Python 3 종속성 설치: root@kitploit: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 사...

Mass-Assigner

Mass Assigner Mass Assigner — это мощный инструмент, предназначенный для выявления и эксплуатации уязвимостей массового присвоения в веб-приложениях. Он работает следующим образом: сначала извлекает данные из указанного запроса например, данные профиля пользователя, затем систематически применяет...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment 권한 상승 📌 프로젝트 설명 CVE-2025-2304 는 Camaleon CMS버전 2.9.1의 Mass Assignment 취약점으로, 인증된 사용자가 비밀번호 변경 요청에서 role 파라미터를 조작하여 관리자로 권한을 상승시킬 수 있습니다. 🚨 기술적 취약점 설명 취약점 배경 Camaleon CMS는 Ruby on Rails를 사용하며, 버전 2.9.0의 UsersControllerupdatedajax 컨트롤러에 Mass Assignment...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 수동 PoC: Camaleon CMS 버전 2.9.0 익스플로잇 단계 1. 낮은 권한의 사용자예: "Bob"로 로그인합니다. 2. 프록시예: Burpsuite, caido 등를 사용하여 비밀번호 변경 요청을 가로챕니다. 3. 비밀번호 변경 중에 updatedajax 요청을 캡처합니다. 4. POST 본문에 passwordrole=admin 파라미터를 삽입하고 전달합니다리피터에서 하지 마세요. 5. 서버가 요청을 처리하고 데이터베이스에서 사용자의 역할을 업데이트합니...

HTB-Facts-Writeup

HackTheBox — Facts 머신 해설 머신 정보 필드| 세부 정보 ---|--- 이름| Facts OS| Linux 난이도| 쉬움 출시| 시즌 10 은퇴| 아니오 공격 체인 개요 root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 사용된 도구 정찰 포트...

CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

CVE-2026-61598 Client mass-assignment of arbitrary view attributes via the default dj-model update_model handler

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, djust.mixins.modelbinding.ModelBindingMixin provides a default updatemodel event handler and is part of the LiveView base MRO, so every LiveView exposes it. It...

CVE-2026-61598

In djust versions prior to 1.0.7 , the ModelBindingMixin default update_model handler allows a client to mass-assign any public, existing view attribute over the WebSocket by supplying an arbitrary field name. Protection relies only on a 14-entry denylist of framework internals and an optional al...

CVE-2026-61598 Client mass-assignment of arbitrary view attributes via the default dj-model update_model handler

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, djust.mixins.modelbinding.ModelBindingMixin provides a default updatemodel event handler and is part of the LiveView base MRO, so every LiveView exposes it. It...

djust: Client mass-assignment of arbitrary view attributes via the default dj-model update_model handler

Impact djust.mixins.modelbinding.ModelBindingMixin provides a default updatemodel event handler and is part of the LiveView base MRO, so every LiveView exposes it. It setattrs a view attribute whose name is client-supplied field, gated only by: reject -prefixed names; reject a 14-entry denylist o...

com.fasterxml.jackson.core/jackson-databind: Jackson-databind: Privilege escalation via improper handling of @JsonUnwrapped properties

A flaw was found in jackson-databind. The UnwrappedPropertyHandler.processUnwrapped method, responsible for handling @JsonUnwrapped properties, replays buffered JSON without properly checking the active view. This allows an attacker to write data to a property annotated with both @JsonView and...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - 권한 상승 익스플로잇 개요 이 Python 스크립트는 Camaleon CMS 버전 2.9.0의 심각한 mass assignment 취약점을 악용하여, 등록된 모든 사용자가 관리자로 권한을 상승시킬 수 있도록 합니다. 취약점 세부 정보 CVE : CVE-2025-2304 - UsersControllerupdatedajax의 Mass Assignment 영향받는 버전 : Camaleon CMS 2.9.0 심각도 : 치명적 공격 벡터 : updatedajax 액션의...

CVE-2025-2304

Camaleon CMS 2.9.0 – 인증된 권한 상승 역할 변경 + 선택적 S3 구성 유출 대상: Camaleon CMS v2.9.0 유형: updatedajax의 대량 할당mass-assignment을 통한 인증된 권한 상승 role 필드 추가 사항: 권한 상승 후 인증된 사용자가 접근할 수 있는 관리자 설정 페이지에서 S3 구성 선택적 추출 개요 이 저장소에는 다음을 수행하는 Python 개념 증명 스크립트가 포함되어 있습니다: 1. 유효한 자격 증명으로 Camaleon CMS 관리자 패널에 로그인합니다. 2...

CVE-2025-2304-POC

CVE-2025-2304 Camaleon CMS 예시 root@kitploit: python3 exploit.py http://target.com attacker attacker 성공적으로 익스플로잇한 후 로그아웃하고 다시 로그인하면 관리자 권한을 얻을 수 있습니다. 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2025-2304 https://www.tenable.com/security/research/tra-2025-09...

CVE-2026-54175

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 6.8.11 and 7.0.34, MyAccountController::postAccountInfoForm in src/app/Http/Controllers/MyAccountController.php at POST...

CVE-2026-54175 backpack/crud: Unverified password change in MyAccountController via mass assignment

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 6.8.11 and 7.0.34, MyAccountController::postAccountInfoForm in src/app/Http/Controllers/MyAccountController.php at POST...

CVE-2026-54175

CVE-2026-54175 affects backpack/crud prior to 6.8.11 and 7.0.34 . The root cause is in MyAccountController::postAccountInfoForm (route POST /admin/edit-account-info), which passes $request-&gt;except(['_token']) directly to the user model's update() method instead of restricting fields to those v...