CVE-2024-46986

CVE-2024-46986 Camaleon CMS Exploit - Arbitrary File Upload This repository contains a Python script that automates the exploitation of a file upload vulnerability in Camaleon CMS. The vulnerability allows an attacker to upload arbitrary files such as Ruby scripts to the server, potentially leadi...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Lectura Arbitraria de Archivos Autenticada Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2024-46987 , que permite la lectura arbitraria de archivos LFI / Path Traversal en Camaleon CMS. Descripción Se ha identificado una vulnerabilidad de Pat...

CVE-2025-2304

CVE-2025-2304 - Escalada de Privilegios en Camaleon CMS Este repositorio contiene un script en Python que automatiza la explotación de la vulnerabilidad de escalada de privilegios CVE-2025-2304 en Camaleon CMS. Ha sido probado en la versión 2.9.0. Uso root@kitploit: python exp.py...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Escalada de Privilegios en Camaleon CMS Una prueba de concepto PoC para CVE-2025-2304 , una vulnerabilidad crítica de asignación masiva en Camaleon CMS que permite la escalada de privilegios de usuarios con pocos permisos a administradores. root@kitploit: ██████╗ ██████╗ ██╗...

CVE-2023-30145

Description: Camaleon CMS v2.7.0 was discovered to contain a Server-Side Template Injection SSTI vulnerability via the formats parameter. Affected Component: All versions that are below 2.7.0 Fixed version: Fixed Versions: 2.7.4 Step to reproduce : Detection: 1.open below...

CVE-2025-2304

Camaleon CMS v2.9.1 - 批量赋值导致权限提升的利用工具 - PoC 描述 本项目是一个基于Python的概念验证利用工具，用于演示和分析影响Camaleon CMS v2.9.1版本的权限提升漏洞。该脚本自动化了向目标实例进行身份验证、获取应用程序状态信息以及验证是否存在脆弱代码路径的过程。 依赖安装 root@kitploit: pip install requests beautifulsoup4 使用方法 root@kitploit: python exploit.py --target --port -u -p 示例 root@kitploit: python...

Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - Exploit de Escalada de Privilegios Resumen Este script Python explota una vulnerabilidad crítica de asignación masiva mass assignment en Camaleon CMS versión 2.9.0, permitiendo a cualquier usuario registrado escalar sus privilegios a administrador. Detalles de...

CVE-2025-2304

Camaleon CMS 2.9.0 – 认证后的权限提升（角色更改）+ 可选S3配置泄露 目标: Camaleon CMS v2.9.0 类型: 通过 updatedajax 中的批量赋值进行的认证后权限提升（角色字段） 额外功能: 从管理员设置页面可选提取S3配置（如果经过权限提升后认证用户可以访问） 概述 本仓库包含一个Python概念验证脚本，能够： 1. 使用有效凭据登录Camaleon CMS管理面板。 2. 从 /admin/profile/edit 获取CSRF令牌。 3. 调用 updatedajax 端点来更新 password... 字段，并 滥用 permit! ...

CVE-2025-2304-CamaleonCMS-PoC

PoC：CVE-2025-2304 - Camaleon CMS 权限提升 技术概述 本仓库包含一个针对 Camaleon CMS （2.8.1 之前版本）中 Mass Assignment 漏洞的功能性概念验证 PoC。该漏洞位于用户管理模块的 updatedajax 端点，应用程序未能严格过滤 password 参数哈希中的敏感属性。 通过在配置文件更新期间向 password 作用域注入 role 属性，低权限用户可以覆盖自身的权限以获得 admin 状态。 漏洞机制 该漏洞源于 Ruby on Rails 控制器中 Strong Parameters 的配置错误。当应用程序处理...

CVE-2024-46987

CVE-2024-46987 Exploit - Camaleon CMS Path Traversal This tool exploits a Path Traversal vulnerability in Camaleon CMS CVE-2024-46987. It allows for arbitrary file download and includes an automated feature to attempt to retrieve SSH keys from users discovered on the system. Features Arbitrary Fi...

CVE-2025-2304

Camaleon CMS -p Argumentos -t, --target URL base del objetivo -u, --username Nombre de usuario válido con pocos privilegios -p, --password Contraseña del usuario Flujo del Exploit 1. Obtener la página de inicio de sesión y extraer el token CSRF 2. Autenticarse con las credenciales proporcionadas ...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 Exploit para CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Descripción de la vulnerabilidad Camaleon CMS es un sistema de gestión de contenidos construido sobre Ruby on Rails. Una vulnerabilidad de path traversal en...

CVE-2024-46987

CVE-2024-46987 — Recorrido Arbitrario de Rutas en Camaleon CMS Solo para evaluaciones de seguridad autorizadas, pruebas de penetración e investigación educativa. Resumen...

CVE-2025-2304-PoC

CVE-2025-2304 Exploit Camaleon CMS Vulnerable to Privilege Escalation through a Mass Assignment Vulnerability Description A Privilege Escalation through a Mass Assignment exists in Camaleon CMS When a user wishes to change his password, the 'updatedajax' method of the UsersController is called. T...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 本地文件包含 Camaleon CMS 的已验证本地文件包含（LFI）利用工具。 漏洞 Camaleon CMS 容易受到通过 /admin/media/downloadprivatefile 端点进行的已验证 LFI 攻击。file 参数未正确清理，允许路径遍历，从而读取服务器上的任意文件。 受影响版本 Camaleon CMS 2.8.2 环境要求 root@kitploit: pip install requests 使用方法 root@kitploit: Print file to terminal default...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD Descripción Camaleon CMS se ve afectado por una vulnerabilidad de escalada de privilegios debido a una asignación masiva insegura. El método updatedajax en UsersController utiliza la función permit!, ...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalada de Privilegios en Camaleon CMS Este POC se utiliza para explotar los privilegios de Camaleon CMS y obtener privilegios de administrador. El exploit funciona inyectando el rol en la función de restablecimiento de contraseña de un usuario autenticado...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC para CVE-2025-2304 — escalada de privilegios en Camaleon CMS 2.9.0 mediante asignación masiva en el endpoint de cambio de contraseña. Vulnerabilidad El endpoint /admin/users/:id/updatedajax no filtra el parámetro role antes de pasarlo a la actualización del modelo, lo que...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizado 📖 Descripción General Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-46987. Esta vulnerabilidad es un fallo de Path Traversal encontrado en los módulos de descarga de archivos de ciertos entornos CMS notablemente...