CVE-2025-2304-POC

CVE-2025-2304 Camaleon CMS 2.9.1未満における権限昇格 説明 updatedajaxメソッドにおける大量代入の脆弱性により、認証済みユーザーがパスワード変更時にpasswordrole=adminパラメータを注入して管理者権限に昇格できます。 使用方法 root@kitploit: python3 exploit.py 使用例 root@kitploit: python3 exploit.py http://target.com attacker attacker 攻撃成功後、ログアウトして再度ログインすると管理者権限が取得できます。 参考文献...