CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Camaleon CMS 권한 상승 기술 개요 이 저장소는 Camaleon CMS 2.8.1 이전 버전의 Mass Assignment 취약점에 대한 기능적 개념 증명PoC을 포함합니다. 이 취약점은 사용자 관리 모듈의 updatedajax 엔드포인트에 존재하며, 애플리케이션이 password 매개변수 해시 내 민감한 속성을 엄격하게 필터링하지 못합니다. 프로필 업데이트 중 password 범위에 role 속성을 주입함으로써, 낮은 권한의 사용자가 자신의 권한을 덮어써서 admin 상태를 얻을...