CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 の手動 PoC: Camaleon CMS バージョン 2.9.0 悪用手順 1. 低権限ユーザー（例: "Bob"）としてログインする。 2. プロキシ（例: Burpsuite、caido など）を使用してパスワード変更をインターセプトする。 3. パスワード変更中に updatedajax リクエストをキャプチャする。 4. POST ボディにパラメータ passwordrole=admin を注入して転送する（Repeater では行わないこと）。 5...