CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 권한 상승 CVE-2025-2304 에 대한 개념 증명PoC 익스플로잇입니다. 이는 Camaleon CMS의 중요한 질량 할당 취약점으로, 낮은 권한의 사용자가 관리자로 권한 상승할 수 있게 합니다. ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 の PoC — Camaleon CMS 2.9.0 におけるパスワード変更エンドポイントでのマスアサインメントによる権限昇格。 脆弱性 /admin/users/:id/updatedajax エンドポイントは、モデル更新に渡す前に role パラメータをフィルタリングしないため、認証されたユーザーであれば誰でも管理者に権限昇格できます。 使用方法 python3 CVE-2025-2304-POC.py -u http://target.htb --username bob --password bob123...

CVE-2024-46987

CVE-2024-46987: 自動化されたパストラバーサル 📖 概要 このリポジトリには、CVE-2024-46987 に対するPythonベースの概念実証（PoC）が含まれています。この脆弱性は、特定のCMS環境（特にCamaleon CMS バージョン 2.9.0）のファイルダウンロードモジュールに見られるパストラバーサルの欠陥です。 このスクリプトは、標準的なパス正規化を回避することで、機密性の高いシステムファイル（/etc/passwd やSSH秘密鍵など）の取得を自動化します。 🛠️ 技術的詳細 この脆弱性は、アプリケーションが file...

CVE-2026-102261

CVE-2026-102261 このプロジェクトには、認可されたCamaleon CMSインスタンスがバージョン2.9.3で導入された認可を適用しているかどうかを確認するための非破壊的 な検証ツールが含まれています。 スコープ この問題は、Camaleon CMS 2.9.2以前のPOST /admin/media/cropに影響します。:manage, :mediaを持つが:manage,...

CVE-2023-30145

説明: Camaleon CMS v2.7.0は、formatsパラメータを介したサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在することが発見されました。 影響を受けるコンポーネント: 2.7.0未満のすべてのバージョン 修正バージョン: 修正済みバージョン: 2.7.4 再現手順: 検出: 1.以下のURLを開きます:https://target.com/admin/media/upload 2.任意のファイルをアップロードし、リクエストをインターセプトして、formatsパラメータの値にこのペイロード testivuuvm を追加すると、レスポンスで "File...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Mass Assignment 권한 상승 PoC Camaleon CMS /updatedajax에 passwordrole=admin을 비밀번호 매개변수에 주입하여 PATCH 요청을 보냅니다. 4. 역할이 admin으로 업데이트되었는지 확인합니다. 요구 사항 Python 3 종속성 설치: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 사용법 python3...

Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS マスアサインメント特権昇格 📌 プロジェクト概要 CVE-2025-2304 は、Camaleon CMS（バージョン 2.9.1 未満）におけるマスアサインメント（Mass Assignment）の脆弱性です。認証済みユーザーがパスワード変更リクエストの role パラメータを操作することで、管理者（administrator）へ特権を昇格させることが可能になります。 🚨 技術的な脆弱性の説明 脆弱性の背景 Camaleon CMS は Ruby on Rails を使用しており、バージョン 2.9.0 では...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS の認証済みパストラバーサル / 任意ファイル読み取り CVE-2024-46987 は、Camaleon CMS （Ruby on Rails ベースのコンテンツ管理システム）における認証済みパストラバーサル脆弱性 （CWE-22）です。これにより、ログイン済みユーザー（低権限でも）が MediaControllerdownloadprivatefile アクションを介してサーバー上の任意のファイルを読み取ることができます。 公開日 : 2024年9月18日 CVSS v3.1 : 7.7 High ベクター:...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 수동 PoC: Camaleon CMS 버전 2.9.0 익스플로잇 단계 1. 낮은 권한의 사용자예: "Bob"로 로그인합니다. 2. 프록시예: Burpsuite, caido 등를 사용하여 비밀번호 변경 요청을 가로챕니다. 3. 비밀번호 변경 중에 updatedajax 요청을 캡처합니다. 4. POST 본문에 passwordrole=admin 파라미터를 삽입하고 전달합니다리피터에서 하지 마세요. 5. 서버가 요청을 처리하고 데이터베이스에서 사용자의 역할을 업데이트합니...

HTB-Facts-Writeup

HackTheBox — Facts マシン攻略記 マシン情報 項目| 詳細 ---|--- 名前| Facts OS| Linux 難易度| Easy リリース| Season 10 廃止| いいえ 攻撃チェーン概要 Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 使用ツール ツール| 目的 ---|---...

htb-facts

HTB — Facts Easy/Linux - シーズン10 概要 FactsはEasyなLinuxマシンで、Camaleon CMSの既知の脆弱性（CVE-2025-2304 ）を悪用してローカルのAWS S3認証情報を抽出する必要があります。内部のS3バケットを列挙するとSSH秘密鍵が見つかり、John the Ripperを使ってそれを解析して初期アクセスを得ます。権限昇格は/usr/bin/facterのsudo設定ミスを悪用して、カスタムRubyコードを実行し、rootシェルを取得することで達成されます。 攻撃チェーン: Nmap → Camaleon CMS...

msf-cve-2024-46987

MSF-CVE-2024-46987 CVE-2024-46987 を悪用する Metasploit モジュール - Camaleon CMS バージョン = 2.8.0 および 2.9.0 における認証済みパストラバーサル（パス横断）の脆弱性 Goultarde によるこの POC に基づいています。...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

セキュリティアドバイザリ: Camaleon CMS - selecteval カスタムフィールド経由の認証済みRCE 割り当て済みCVE ID: CVE-2026-66748 製品: Camaleon CMS https://github.com/owen2345/camaleon-cms 影響を受けるバージョン: 2.1.1 – 2.9.1（導入コミット 415cbda6 2015-10-16; 修正コミット 15882366 2026-03-29 / v2.9.2） 深刻度: 高 CVSS 4.0 スコア: 8.7 CVSS 4.0 ベクター:...

HackTheBox-Facts

HTB Facts — 完全な攻略記 難易度: 中級 OS: Linux タグ: Web, MinIO, Camaleon CMS, パストラバーサル, SSTI, 権限昇格 目次 1. 偵察 2. Web列挙 — ポート80 3. MinIOの発見 — ポート54321 4. Camaleon CMS — 管理者アクセス 5. 管理者ロールへの権限昇格 6. MinIO認証情報の発見 7. 任意ファイル読み取り — CVE-2024-46987 8. triviaとしてSSHアクセス 9. rootへの権限昇格 10. フラグ 偵察...

CVE-2024-48652

CVE-2024-48652 camaleon-cms v.2.7.5 におけるクロスサイトスクリプティングの脆弱性。リモートの攻撃者がコンテンツグループ名フィールドを介して任意のコードを実行可能。 再現手順: 1. URL http://127.0.0.1/admin/dashboard にアクセスする。 2. 管理者認証情報でログインする。 3. 「設定」セクションに移動する。 4. 「コンテンツグループ」をクリックする。 5. コンテンツグループの「編集」オプションを選択する。 6. 「名前」フィールドに、以下の XSS ペイロードを入力する: " 7. 変更を保存する。 8...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - 権限昇格エクスプロイト 概要 このPythonスクリプトは、Camaleon CMS バージョン2.9.0の重大なマスアサインメント脆弱性を悪用し、登録済みの任意のユーザーが管理者へ権限を昇格できるようにします。 脆弱性の詳細 CVE : CVE-2025-2304 - UsersControllerupdatedajax におけるマスアサインメント 影響を受けるバージョン : Camaleon CMS 2.9.0 深刻度 : 重大 ベクター : updatedajax アクション内の permit!...

CVE-2026-102261

A flaw has been found in owen2345 Camaleon CMS up to 2.9.2. Impacted is the function crop of the file app/controllers/camaleoncms/admin/mediacontroller.rb of the component Media Crop Handler. This manipulation of the argument savedavatar causes authorization bypass. The attack may be initiated...

CVE-2026-102261 owen2345 Camaleon CMS Media Crop media_controller.rb crop authorization

A flaw has been found in owen2345 Camaleon CMS up to 2.9.2. Impacted is the function crop of the file app/controllers/camaleoncms/admin/mediacontroller.rb of the component Media Crop Handler. This manipulation of the argument savedavatar causes authorization bypass. The attack may be initiated...

EUVD-2026-88630

A flaw has been found in owen2345 Camaleon CMS up to 2.9.2. Impacted is the function crop of the file app/controllers/camaleoncms/admin/mediacontroller.rb of the component Media Crop Handler. This manipulation of the argument savedavatar causes authorization bypass. The attack may be initiated...