CVE-2025-2304

Camaleon CMS -p Аргументы -t, --target Базовый URL цели -u, --username Действительное имя низкоуровневого пользователя -p, --password Пароль пользователя Ход эксплойта 1. Получить страницу входа и извлечь CSRF-токен 2. Аутентифицироваться с предоставленными учётными данными 3. Перейти на страницу...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 PoC — Camaleon CMS 2.9.0의 비밀번호 변경 엔드포인트에서 매스 어사인먼트mass assignment를 통한 권한 상승 취약점. 취약점 /admin/users/:id/updatedajax 엔드포인트는 모델 업데이트에 전달하기 전에 role 파라미터를 필터링하지 않으므로, 인증된 사용자라면 누구나 관리자로 권한을 상승시킬 수 있습니다. 사용법 root@kitploit: python3 CVE-2025-2304-POC.py -u...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Projektbeschreibung CVE-2025-2304 ist eine Mass Assignment-Schwachstelle in Camaleon CMS Versionen 2.9.1, die es einem authentifizierten Benutzer ermöglicht, seine Berechtigungen auf Administrator zu erhöhen, indem er den Paramet...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD 설명 Camaleon CMS는 안전하지 않은 일괄 할당mass assignment으로 인한 권한 상승 취약점의 영향을 받습니다. UsersController의 updatedajax 메서드는 permit! 함수를 사용하여 필터링되지 않은 매개변수가 처리되도록 허용합니다. 이로 인해 인증된 사용자가 제한된 속성을 수정하고 상승된 권한을 획득할 수 있습니다. ⚠️...

CVE-2022-45265

CVE-2022-45265 في نظام إدارة التعقيم 1.0 الموزع من sourcecodester.com root@kitploit: curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \ --form 'id="1"' \ --form 'firstname="HACKED"' \ --form 'lastname="Administrator"' \ --form 'username="admin"' \ --form...

HTB-Facts-Writeup

HackTheBox — Writeup della macchina Facts Informazioni Macchina Campo| Dettagli ---|--- Nome| Facts SO| Linux Difficoltà| Facile Rilascio| Stagione 10 Ritirata| No Panoramica della Catena di Attacco root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak ...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspirado de https://github.com/dreadlocked/Drupalgeddon2 Suporta: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, atacando o parâmetro account/mail & postrender, usando a função passthru do PHP Pendente...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC manuale per CVE-2025-2304: Camaleon CMS Versione 2.9.0 Passaggi di sfruttamento 1. Accedi come utente con privilegi bassi ad esempio, "Bob". 2. Intercetta la modifica della password usando un proxy ad esempio Burpsuite, Caido e altri. 3. Cattura la richiesta updatedajax...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Escalation dei Privilegi in Camaleon CMS Panoramica Tecnica Questo repository contiene un Proof of Concept PoC funzionale per una vulnerabilità di Mass Assignment in Camaleon CMS versioni precedenti alla 2.8.1. La vulnerabilità risiede nell'endpoint updatedajax del modulo di...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Massenzuweisungs-Privilegienerweiterung PoC Privilegienerweiterungsschwachstelle in Camaleon CMS /updatedajax senden, bei der passwordrole=admin in die Passwortparameter injiziert wird. 4. Überprüfen, ob die Rolle auf admin aktualisiert wurde. Anforderungen Python 3...

Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite

Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...

CVE-2025-2304-PoC

CVE-2025-2304 Exploit Camaleon CMS ist anfällig für Privilegienausweitung durch Mass Assignment Vulnerability Description Im Camaleon CMS existiert eine Privilegienausweitung durch Mass Assignment. Wenn ein Benutzer sein Passwort ändern möchte, wird die Methode 'updatedajax' des UsersController...

CVE-2025-2304-POC

CVE-2025-2304 PoC – Privilegieneskalation in Camaleon CMS Ein Proof-of-Concept-Exploit PoC für CVE-2025-2304 , eine kritische Mass-Assignment-Schwachstelle in Camaleon CMS, die eine Privilegieneskalation von Benutzern mit niedrigen Berechtigungen zu Administratoren ermöglicht. root@kitploit:...

CVE-2025-2304-POC

CVE-2025-2304 Escalation dei privilegi in Camaleon CMS Esempio root@kitploit: python3 exploit.py http://target.com attacker attacker Dopo lo sfruttamento riuscito, esci e accedi di nuovo per ottenere i privilegi di amministratore. Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2025-2304...

Mass-Assigner

Mass Assigner Mass Assigner ist ein leistungsstarkes Tool, das entwickelt wurde, um Mass Assignment-Schwachstellen in Webanwendungen zu identifizieren und auszunutzen. Dies wird erreicht, indem zunächst Daten von einer angegebenen Anfrage abgerufen werden, z. B. durch Abrufen von...

CVE-2025-2304

Camaleon CMS 2.9.0 – Escalação de Privilégio Autenticada Alteração de Função + Vazamento Opcional de Config S3 Alvo: Camaleon CMS v2.9.0 Tipo: Escalação de privilégio autenticada via mass-assignment em updatedajax campo role Extras: Extração opcional da configuração S3 da página de configurações ...

CVE-2025-2304

Camaleon CMS v2.9.1 - Mass Assignment porta a Privilege Escalation - Strumento di Exploit - PoC Descrizione Questo progetto è uno strumento proof of concept di sfruttamento basato su Python che dimostra e analizza una vulnerabilità di escalation dei privilegi che interessa le versioni v2.9.1 di...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - Exploit di Escalation dei Privilegi Panoramica Questo script Python sfrutta una vulnerabilità critica di mass assignment in Camaleon CMS versione 2.9.0, consentendo a qualsiasi utente registrato di elevare i propri privilegi ad amministratore. Dettagli della...

laravel-access-control-lab

laravel-access-control-lab A deliberately vulnerable Larave...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC è una prova di concetto per la vulnerabilità CVE-2025-15602 in Snipe-IT. Uno script per elencare tutti gli utenti e uno script per impossessarsi di un account superadmin. Contesto Un utente ha solo il diritto di modificare gli utenti, può abusarne per elencar...