CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS 権限昇格 Camaleon CMS の重大なマスアサインメント脆弱性 CVE-2025-2304 の Proof of Concept PoC エクスプロイトです。低権限ユーザーから管理者への権限昇格を可能にします。 ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗ ███╗██╗ ██╔══██╗╚════██╗██║ ██║████╗ ██║██╔═████╗████╗ ████║██║ ██║ ██║ █████╔╝██║ ██║██╔██╗...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - 权限提升漏洞利用 概述 该 Python 脚本利用了 Camaleon CMS 2.9.0 版本中的一个严重批量赋值（Mass Assignment）漏洞，允许任何已注册用户将其权限提升为管理员。 漏洞详情 CVE ：CVE-2025-2304 - UsersControllerupdatedajax 中的批量赋值漏洞 受影响版本 ：Camaleon CMS 2.9.0 严重程度 ：严重 攻击向量 ：updatedajax 操作中的 permit! 方法允许所有参数不经过滤直接通过，包括 role 参数 漏洞利用原...

Ruby on Rails: ActionController::Parameters .each returns an unsafe hash

Rails 5.1.4 The goal of ActionController::Parameters's permit method strong parameters is to prevent accidental trust in the parameters sent by the client. We can therefore not simply create a hash of all the parameters in the params without permitting them first. When we really want to do this...