CVE-2025-2304

Camaleon CMS v2.9.1 - Mass Assignment porta a Privilege Escalation - Strumento di Exploit - PoC Descrizione Questo progetto è uno strumento proof of concept di sfruttamento basato su Python che dimostra e analizza una vulnerabilità di escalation dei privilegi che interessa le versioni v2.9.1 di...

CVE-2022-45265

CVE-2022-45265 Nel Sanitization Management System 1.0 distribuito da sourcecodester.com root@kitploit: curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \ --form 'id="1"' \ --form 'firstname="HACKED"' \ --form 'lastname="Administrator"' \ --form 'username="admin"'...

Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite

Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Escalation dei Privilegi in Camaleon CMS Panoramica Tecnica Questo repository contiene un Proof of Concept PoC funzionale per una vulnerabilità di Mass Assignment in Camaleon CMS versioni precedenti alla 2.8.1. La vulnerabilità risiede nell'endpoint updatedajax del modulo di...

Mass-Assigner

Mass Assigner Mass Assigner è un potente strumento progettato per identificare e sfruttare le vulnerabilità di mass assignment nelle applicazioni web. Raggiunge questo obiettivo recuperando prima i dati da una richiesta specificata, ad esempio ottenendo i dati del profilo utente. Successivamente,...

CVE-2025-2304

Camaleon CMS -p Argumente -t, --target Basis-Ziel-URL -u, --username Gültiger Benutzername mit niedrigen Berechtigungen -p, --password Benutzerpasswort Exploit-Ablauf 1. Anmeldeseite abrufen und CSRF-Token extrahieren 2. Mit den bereitgestellten Anmeldeinformationen authentifizieren 3...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD Descrizione Camaleon CMS è affetto da una vulnerabilità di escalation dei privilegi dovuta a un mass assignment non sicuro. Il metodo updatedajax in UsersController utilizza la funzione permit!,...

CVE-2025-2304-PoC

Exploit CVE-2025-2304 Camaleon CMS vulnerabile a escalation dei privilegi tramite Mass Assignment Descrizione della vulnerabilità Esiste un'escalation dei privilegi tramite Mass Assignment in Camaleon CMS Quando un utente desidera cambiare la propria password, viene chiamato il metodo 'updatedaja...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC è una prova di concetto per la vulnerabilità CVE-2025-15602 in Snipe-IT. Uno script per elencare tutti gli utenti e uno script per impossessarsi di un account superadmin. Contesto Un utente ha solo il diritto di modificare gli utenti, può abusarne per elencar...

CVE-2026-55067

Vikunja is an open-source self-hosted task management platform. Prior to 2.4.0, POST /api/v1/projects/project/views/view/buckets/bucket allows the request body projectviewid value to be mass assigned by Bucket.Update in pkg/models/kanban.go. The permission check validates that the bucket currentl...

GHSA-569V-Q83C-3J3G Vikunja vulnerable to authenticated cross-tenant kanban-bucket relocation via `project_view_id` mass-assignment

Summary POST /api/v1/projects/project/views/view/buckets/bucket mass-assigns the request body's projectviewid onto the bucket row. The permission check only verifies that the URL-supplied bucket already belongs to the URL-supplied project, view pair; the body's projectviewid is never validated. A...

Vikunja vulnerable to authenticated cross-tenant kanban-bucket relocation via `project_view_id` mass-assignment

Summary POST /api/v1/projects/project/views/view/buckets/bucket mass-assigns the request body's projectviewid onto the bucket row. The permission check only verifies that the URL-supplied bucket already belongs to the URL-supplied project, view pair; the body's projectviewid is never validated. A...

CVE-2026-55067 Vikunja: Authenticated cross-tenant kanban-bucket relocation via `project_view_id` mass-assignment

Vikunja is an open-source self-hosted task management platform. Prior to 2.4.0, POST /api/v1/projects/project/views/view/buckets/bucket allows the request body projectviewid value to be mass assigned by Bucket.Update in pkg/models/kanban.go. The permission check validates that the bucket currentl...

CVE-2026-55067 Vikunja: Authenticated cross-tenant kanban-bucket relocation via `project_view_id` mass-assignment

Vikunja is an open-source self-hosted task management platform. Prior to 2.4.0, POST /api/v1/projects/project/views/view/buckets/bucket allows the request body projectviewid value to be mass assigned by Bucket.Update in pkg/models/kanban.go. The permission check validates that the bucket currentl...

CVE-2026-55067

Vikunja , an open-source self-hosted task management platform, is affected by a cross-tenant mass-assignment flaw prior to 2.4.0 . In pkg/models/kanban.go, the Bucket.Update function writes the request body's project_view_id without validating the destination view; the permission check only confi...

EUVD-2026-67834

Vikunja is an open-source self-hosted task management platform. Prior to 2.4.0, POST /api/v1/projects/project/views/view/buckets/bucket allows the request body projectviewid value to be mass assigned by Bucket.Update in pkg/models/kanban.go. The permission check validates that the bucket currentl...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Escalação de Privilégios por Mass Assignment PoC Vulnerabilidade de escalação de privilégios no Camaleon CMS /updatedajax com passwordrole=admin injetado nos parâmetros de senha. 4. Verifica se a função foi atualizada para admin. Requisitos Python 3 Instale as...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Descrizione del Progetto CVE-2025-2304 è una vulnerabilità di Mass Assignment in Camaleon CMS versioni 2.9.1 che permette a un utente autenticato di elevare i propri privilegi ad amministratore manipolando il parametro role nelle...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - Exploit di Escalation dei Privilegi Panoramica Questo script Python sfrutta una vulnerabilità critica di mass assignment in Camaleon CMS versione 2.9.0, consentendo a qualsiasi utente registrato di elevare i propri privilegi ad amministratore. Dettagli della...

CVE-2025-2304-POC

CVE-2025-2304 Escalation dei privilegi in Camaleon CMS Esempio root@kitploit: python3 exploit.py http://target.com attacker attacker Dopo lo sfruttamento riuscito, esci e accedi di nuovo per ottenere i privilegi di amministratore. Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2025-2304...