CVE-2025-2304-POC

CVE-2025-2304 PoC — Повышение привилегий в Camaleon CMS Эксплойт Proof of Concept PoC для CVE-2025-2304 — критической уязвимости массового присваивания mass assignment в Camaleon CMS, которая позволяет повышать привилегии от пользователей с низкими правами до администраторов. root@kitploit: █████...

CVE-2025-2304-exploit

CVE-2025-2304 - Небезопасное присвоение массовых параметров Mass Assignment в Camaleon CMS, приводящее к повышению привилегий 📌 Описание проекта CVE-2025-2304 — это уязвимость небезопасного присвоения массовых параметров в Camaleon CMS версии 2.9.1, которая позволяет аутентифицированному...

HTB-Facts-Writeup

HackTheBox — Разбор машины Facts Информация о машине Поле| Детали ---|--- Имя| Facts ОС| Linux Сложность| Easy Релиз| Season 10 Снята| No Обзор цепочки атак root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking...

CVE-2025-2304-POC

CVE-2025-2304-POC Ручной PoC для CVE-2025-2304: Camaleon CMS Версия 2.9.0 Шаги эксплуатации 1. Войдите как пользователь с низкими привилегиями например, "Bob". 2. Перехватите запрос смены пароля через прокси например, Burpsuite, caido и другие. 3. Захватите запрос updatedajax во время смены парол...

CVE-2026-59889

A flaw was found in jackson-databind. The UnwrappedPropertyHandler.processUnwrapped method, responsible for handling @JsonUnwrapped properties, replays buffered JSON without properly checking the active view. This allows an attacker to write data to a property annotated with both @JsonView and...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Вдохновлено https://github.com/dreadlocked/Drupalgeddon2 Поддерживает: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, атака на account/mail и параметр postrender с использованием PHP-функции passthru В...

Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite

Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...

Mass-Assigner

Mass Assigner Mass Assigner — это мощный инструмент, предназначенный для выявления и эксплуатации уязвимостей массового присвоения в веб-приложениях. Он работает следующим образом: сначала извлекает данные из указанного запроса например, данные профиля пользователя, затем систематически применяет...

EUVD-2026-69836

The GamiPress WordPress plugin before 7.9.9.6 does not properly restrict its video watch-tracking functionality, allowing users with a role as low as Subscriber to award the configured gamification points, achievements and ranks to arbitrary users including administrators, and to accrue them...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Camaleon CMS 権限昇格 技術概要 このリポジトリは、Camaleon CMS （バージョン2.8.1より前）におけるMass Assignment 脆弱性の機能的Proof of Concept（PoC）です。この脆弱性は、ユーザ管理モジュールのupdatedajaxエンドポイントに存在し、アプリケーションがpasswordパラメータハッシュ内の機密属性を厳密にフィルタリングしないことに起因します。...

CVE-2025-2304-POC

CVE-2025-2304 Повышение привилегий в Camaleon CMS Пример root@kitploit: python3 exploit.py http://target.com attacker attacker После успешной эксплуатации выйдите из системы и войдите снова, чтобы получить права администратора. Ссылки https://nvd.nist.gov/vuln/detail/CVE-2025-2304...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC для CVE-2025-2304 — повышение привилегий в Camaleon CMS 2.9.0 через массовое присваивание на конечной точке смены пароля. Уязвимость Конечная точка /admin/users/:id/updatedajax не фильтрует параметр role перед передачей его в обновление модели, что позволяет любому...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - 권한 상승 익스플로잇 개요 이 Python 스크립트는 Camaleon CMS 버전 2.9.0의 심각한 mass assignment 취약점을 악용하여, 등록된 모든 사용자가 관리자로 권한을 상승시킬 수 있도록 합니다. 취약점 세부 정보 CVE : CVE-2025-2304 - UsersControllerupdatedajax의 Mass Assignment 영향받는 버전 : Camaleon CMS 2.9.0 심각도 : 치명적 공격 벡터 : updatedajax 액션의...

CVE-2025-2304

Camaleon CMS 2.9.0 – Аутентифицированное повышение привилегий изменение роли + опциональная утечка конфигурации S3 Цель: Camaleon CMS v2.9.0 Тип: Аутентифицированное повышение привилегий через массовое присвоение в updatedajax поле role Дополнительно: Опциональное извлечение конфигурации S3 со...

CVE-2025-2304

Camaleon CMS v2.9.1 - Mass Assignment porta a Privilege Escalation - Strumento di Exploit - PoC Descrizione Questo progetto è uno strumento proof of concept di sfruttamento basato su Python che dimostra e analizza una vulnerabilità di escalation dei privilegi che interessa le versioni v2.9.1 di...

CVE-2022-45265

CVE-2022-45265 Nel Sanitization Management System 1.0 distribuito da sourcecodester.com root@kitploit: curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \ --form 'id="1"' \ --form 'firstname="HACKED"' \ --form 'lastname="Administrator"' \ --form 'username="admin"'...

CVE-2025-2304

Camaleon CMS -p Argumente -t, --target Basis-Ziel-URL -u, --username Gültiger Benutzername mit niedrigen Berechtigungen -p, --password Benutzerpasswort Exploit-Ablauf 1. Anmeldeseite abrufen und CSRF-Token extrahieren 2. Mit den bereitgestellten Anmeldeinformationen authentifizieren 3...

Exploit-for-CVE-2025-2304

Exploit-for-CVE-2025-2304 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD Descrizione Camaleon CMS è affetto da una vulnerabilità di escalation dei privilegi dovuta a un mass assignment non sicuro. Il metodo updatedajax in UsersController utilizza la funzione permit!,...

CVE-2025-2304-PoC

Exploit CVE-2025-2304 Camaleon CMS vulnerabile a escalation dei privilegi tramite Mass Assignment Descrizione della vulnerabilità Esiste un'escalation dei privilegi tramite Mass Assignment in Camaleon CMS Quando un utente desidera cambiare la propria password, viene chiamato il metodo 'updatedaja...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC è una prova di concetto per la vulnerabilità CVE-2025-15602 in Snipe-IT. Uno script per elencare tutti gli utenti e uno script per impossessarsi di un account superadmin. Contesto Un utente ha solo il diritto di modificare gli utenti, può abusarne per elencar...