CVE-2025-2304

Camaleon CMS 2.9.0 – 认证后的权限提升（角色更改）+ 可选S3配置泄露 目标: Camaleon CMS v2.9.0 类型: 通过 updatedajax 中的批量赋值进行的认证后权限提升（角色字段） 额外功能: 从管理员设置页面可选提取S3配置（如果经过权限提升后认证用户可以访问） 概述 本仓库包含一个Python概念验证脚本，能够： 1. 使用有效凭据登录Camaleon CMS管理面板。 2. 从 /admin/profile/edit 获取CSRF令牌。 3. 调用 updatedajax 端点来更新 password... 字段，并 滥用 permit! ...