Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Escalada de Privilegios en Camaleon CMS Una prueba de concepto PoC para CVE-2025-2304 , una vulnerabilidad crítica de asignación masiva en Camaleon CMS que permite la escalada de privilegios de usuarios con pocos permisos a administradores. root@kitploit: ██████╗ ██████╗ ██╗...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - Exploit de Escalada de Privilegios Resumen Este script Python explota una vulnerabilidad crítica de asignación masiva mass assignment en Camaleon CMS versión 2.9.0, permitiendo a cualquier usuario registrado escalar sus privilegios a administrador. Detalles de...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS Privilege Escalation This repository contains a Python script that automates the exploitation of the CVE-2025-2304 privilege escalation vulnerability in Camaleon CMS. It has been tested on version 2.9.0. Usage root@kitploit: python exp.py http://target.exmaple user...

CVE-2025-2304

Camaleon CMS 2.9.0 – Escalada de Privilegios Autenticada Cambio de Rol + Fuga Opcional de Configuración S3 Objetivo: Camaleon CMS v2.9.0 Tipo: Escalada de privilegios autenticada mediante asignación masiva en updatedajax campo role Extras: Extracción opcional de configuración S3 desde la página d...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Camaleon CMS Privilege Escalation Technical Overview This repository contains a Functional Proof of Concept PoC for a Mass Assignment vulnerability in Camaleon CMS versions prior to 2.8.1. The vulnerability resides in the updatedajax endpoint of the User Management module,...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Lectura Arbitraria de Archivos Autenticada Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2024-46987 , que permite la lectura arbitraria de archivos LFI / Path Traversal en Camaleon CMS. Descripción Se ha identificado una vulnerabilidad de Pat...

CVE-2024-46987

CVE-2024-46987 Exploit - Camaleon CMS Path Traversal This tool exploits a Path Traversal vulnerability in Camaleon CMS CVE-2024-46987. It allows for arbitrary file download and includes an automated feature to attempt to retrieve SSH keys from users discovered on the system. Features Arbitrary Fi...

CVE-2025-2304

Camaleon CMS -p Argumentos -t, --target URL base del objetivo -u, --username Nombre de usuario válido con pocos privilegios -p, --password Contraseña del usuario Flujo del Exploit 1. Obtener la página de inicio de sesión y extraer el token CSRF 2. Autenticarse con las credenciales proporcionadas ...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 Exploit para CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Descripción de la vulnerabilidad Camaleon CMS es un sistema de gestión de contenidos construido sobre Ruby on Rails. Una vulnerabilidad de path traversal en...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS Arbitrary Path Traversal For authorised security assessments, penetration testing engagements, and educational research only. Overview...

CVE-2025-2304-PoC

Exploit CVE-2025-2304 Camaleon CMS vulnerable a escalada de privilegios mediante una asignación masiva Descripción de la vulnerabilidad Existe una escalada de privilegios mediante una asignación masiva en Camaleon CMS Cuando un usuario desea cambiar su contraseña, se llama al método 'updatedajax'...

CVE-2024-46987

CVE-2024-46987 - Inclusión Local de Archivos en Camaleon CMS Exploit de Inclusión Local de Archivos LFI autenticado para Camaleon CMS. Vulnerabilidad Camaleon CMS es vulnerable a un ataque LFI autenticado a través del endpoint /admin/media/downloadprivatefile. El parámetro file no se sanitiza...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD Descripción Camaleon CMS se ve afectado por una vulnerabilidad de escalada de privilegios debido a una asignación masiva insegura. El método updatedajax en UsersController utiliza la función permit!, ...

CVE-2023-30145

Descripción: Se descubrió que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor SSTI a través del parámetro formats. Componente afectado: Todas las versiones anteriores a 2.7.0 Versión corregida: Versiones corregidas: 2.7.4 Pasos para reproducir :...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS Privilege Escalation This POC is used to exploit Camaleon CMS privileges to administrator. The exploit works by injecting role into the password reset function of an authenticated user. Prerequisites & Assumptions You have a user account on the...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC para CVE-2025-2304 — escalada de privilegios en Camaleon CMS 2.9.0 mediante asignación masiva en el endpoint de cambio de contraseña. Vulnerabilidad El endpoint /admin/users/:id/updatedajax no filtra el parámetro role antes de pasarlo a la actualización del modelo, lo que...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizado 📖 Descripción General Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-46987. Esta vulnerabilidad es un fallo de Path Traversal encontrado en los módulos de descarga de archivos de ciertos entornos CMS notablemente...

CVE-2025-2304

Camaleon CMS v2.9.1 - Mass Assignment leads to Privilege Escalation Exploit Tool - PoC Description This project is a Python-based exploitation proof of concept tool that demonstrates and analyzes a privilege escalation vulnerability affecting v2.9.1 of Camaleon CMS. The script automates the proce...

EUVD-2026-71796

Camaleon CMS versions 2.7.5 through 2.9.1 fail to validate redirect targets when fetching remote files in the Upload from URL media feature. Authenticated attackers can supply URLs that pass initial validation but redirect to internal network addresses, allowing server-side request forgery to...