CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 権限昇格 Camaleon CMS の重大なマスアサインメント脆弱性 CVE-2025-2304 の Proof of Concept PoC エクスプロイトです。低権限ユーザーから管理者への権限昇格を可能にします。 root@kitploit: ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

CVE-2023-30145

설명: Camaleon CMS v2.7.0에서 formats 매개변수를 통해 SSTIServer-Side Template Injection 취약점이 발생하는 것이 확인되었습니다. 영향을 받는 구성 요소: 2.7.0 미만의 모든 버전 수정된 버전: 수정된 버전: 2.7.4 재현 단계: 탐지: 1. 아래 URL을 엽니다: https://target.com/admin/media/upload 2. 임의의 파일을 업로드하고 요청을 가로챈 뒤 formats 매개변수 값에 다음 페이로드를 추가하고 테스트합니다: vuuvm. 응답에서 77의...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Mass Assignment 권한 상승 PoC Camaleon CMS /updatedajax에 passwordrole=admin을 비밀번호 매개변수에 주입하여 PATCH 요청을 보냅니다. 4. 역할이 admin으로 업데이트되었는지 확인합니다. 요구 사항 Python 3 종속성 설치: root@kitploit: python3 -m venv venv source venv/bin/activate python3 -m pip install requests beautifulsoup4 사...

Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

CVE-2025-2304-exploit

CVE-2025-2304 - Небезопасное присвоение массовых параметров Mass Assignment в Camaleon CMS, приводящее к повышению привилегий 📌 Описание проекта CVE-2025-2304 — это уязвимость небезопасного присвоения массовых параметров в Camaleon CMS версии 2.9.1, которая позволяет аутентифицированному...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS 인증된 경로 탐색 / 임의 파일 읽기 CVE-2024-46987 는 Camaleon CMS Ruby on Rails 기반 콘텐츠 관리 시스템의 인증된 경로 탐색 취약점CWE-22입니다. 이 취약점을 통해 로그인한 사용자낮은 권한만 가진 사용자라도는 MediaControllerdownloadprivatefile 액션을 통해 서버의 임의 파일을 읽을 수 있습니다. 게시일 : 2024년 9월 18일 CVSS v3.1 : 7.7 높음 벡터:...

CVE-2025-2304-POC

CVE-2025-2304-POC Ручной PoC для CVE-2025-2304: Camaleon CMS Версия 2.9.0 Шаги эксплуатации 1. Войдите как пользователь с низкими привилегиями например, "Bob". 2. Перехватите запрос смены пароля через прокси например, Burpsuite, caido и другие. 3. Захватите запрос updatedajax во время смены парол...

msf-cve-2024-46987

MSF-CVE-2024-46987 CVE-2024-46987 を悪用する Metasploit モジュール - Camaleon CMS バージョン = 2.8.0 および 2.9.0 における認証済みパストラバーサル（パス横断）の脆弱性 Goultarde によるこの POC に基づいています。...

htb-facts

HTB — Facts Easy/Linux - 시즌 10 요약 Facts는 알려진 취약점CVE-2025-2304을 Camaleon CMS에서 악용하여 로컬 AWS S3 자격 증명을 추출해야 하는 Easy 난이도의 Linux 머신입니다. 내부 S3 버킷을 열거하면 SSH 개인 키가 발견되며, 이를 John the Ripper를 사용해 크래킹하여 초기 접근 권한을 얻어야 합니다. 권한 상승은 /usr/bin/facter에 대한 sudo 잘못된 구성을 악용하여 사용자 지정 Ruby 코드를 실행함으로써 루트 셸을 획득하는 방식으로...

HTB-Facts-Writeup

HackTheBox — Facts 머신 해설 머신 정보 필드| 세부 정보 ---|--- 이름| Facts OS| Linux 난이도| 쉬움 출시| 시즌 10 은퇴| 아니오 공격 체인 개요 root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 사용된 도구 정찰 포트...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

보안 권고: Camaleon CMS - selecteval 사용자 정의 필드를 통한 인증된 RCE 지정 CVE ID: CVE-2026-66748 제품: Camaleon CMS https://github.com/owen2345/camaleon-cms 영향을 받는 버전: 2.1.1 – 2.9.1 커밋 415cbda6 2015-10-16에서 도입; 커밋 15882366 2026-03-29 / v2.9.2에서 수정 심각도: 높음 CVSS 4.0 점수: 8.7 CVSS 4.0 벡터:...

HackTheBox-Facts

HTB Facts — Full Writeup Difficulty: Medium OS: Linux Tags: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Privilege Escalation Table of Contents 1. Reconnaissance 2. Web Enumeration — Port 80 3. MinIO Discovery — Port 54321 4. Camaleon CMS — Admin Access 5. Privilege Escalation to Admin Role 6...

CVE-2024-48652

CVE-2024-48652 camaleon-cms v.2.7.5의 사이트 간 스크립팅Cross Site Scripting 취약점으로 인해 원격 공격자가 콘텐츠 그룹 이름 필드를 통해 임의 코드를 실행할 수 있습니다. 재현 단계: 1.URL을 엽니다: http://127.0.0.1/admin/dashboard 2.관리자 자격 증명으로 로그인합니다. 3."Settings" 섹션으로 이동합니다. 4."Content Groups"를 클릭합니다. 5.콘텐츠 그룹에 대해 "Edit" 옵션을 선택합니다. 6."Name" 필드에 다음 XSS...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - 権限昇格エクスプロイト 概要 このPythonスクリプトは、Camaleon CMS バージョン2.9.0の重大なマスアサインメント脆弱性を悪用し、登録済みの任意のユーザーが管理者へ権限を昇格できるようにします。 脆弱性の詳細 CVE : CVE-2025-2304 - UsersControllerupdatedajax におけるマスアサインメント 影響を受けるバージョン : Camaleon CMS 2.9.0 深刻度 : 重大 ベクター : updatedajax アクション内の permit!...

CVE-2025-2304

Camaleon CMS 2.9.0 – Authenticated Privilege Escalation Role Change + Optional S3 Config Leak Target: Camaleon CMS v2.9.0 Type: Authenticated privilege escalation via mass-assignment in updatedajax role field Extras: Optional extraction of S3 configuration from the admin settings page if the...

CVE-2025-2304-POC

CVE-2025-2304 Camaleon CMS 예시 root@kitploit: python3 exploit.py http://target.com attacker attacker 성공적으로 익스플로잇한 후 로그아웃하고 다시 로그인하면 관리자 권한을 얻을 수 있습니다. 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2025-2304 https://www.tenable.com/security/research/tra-2025-09...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 인증된 임의 파일 읽기 이 저장소에는 Camaleon CMS 에서 임의 파일 읽기LFI / 경로 탐색를 허용하는 CVE-2024-46987 에 대한 개념 증명PoC 스크립트가 포함되어 있습니다. 설명 Camaleon CMS 버전 2.8.0 2.8.2 미만이상하게도 2.9.0에서도 동작함에서 경로 탐색 취약점이 확인되었습니다. 이 취약점은 MediaController의 downloadprivatefile 메서드에 있습니다. 이 취약점은 인증된 사용자가 file 매개변수를 조작...

CVE-2025-2304

CVE-2025-2304 - Повышение привилегий в Camaleon CMS Этот репозиторий содержит Python-скрипт, который автоматизирует эксплуатацию уязвимости повышения привилегий CVE-2025-2304 в Camaleon CMS. Он протестирован на версии 2.9.0. Использование root@kitploit: python exp.py http://target.exmaple user...

CVE-2025-2304

Camaleon CMS v2.9.1 - Mass Assignment leads to Privilege Escalation Exploit Tool - PoC Description This project is a Python-based exploitation proof of concept tool that demonstrates and analyzes a privilege escalation vulnerability affecting v2.9.1 of Camaleon CMS. The script automates the proce...