Camaleon-CMS 多漏洞利用链分析: 从低权限到 RCE

以下是该网页截图中关于漏洞的关键信息总结： --- 漏洞概述 在 HackTheBox 的 “Facts” 机器（基于 camaleon-cms）中，作者发现了多个未披露的漏洞，最终通过组合利用实现了从普通用户到管理员权限的完整攻击链，并进一步在本地复现环境中发现更多高危漏洞。 --- 影响范围 目标系统：camaleon-cms（版本 2.9.1） 影响层级： - 普通用户 → 管理员权限（通过漏洞链） - 管理员 → 远程代码执行（RCE）、SQL注入、SSTI、存储型XSS等 CVSS评分：部分漏洞达 6.5（如SQL注入），若结合其他漏洞可升级为高危或严重 --- 修复方案 1. 修复 select_eval 自定义字段：禁止非管理员使用 字段。 2. 修复 Broken Access Control：限制低权限用户访问 等管理端点。 3. 修复 Stored XSS：清理 插件中的 Before HTML 文本框，过滤脚本标签。 4. 修复 SQL Injection：对 输入进行严格过滤和参数化查询。 5. 修复 SSTI via render_inline：禁用 设置中的模板渲染功能，或限制 SMTP 服务器配置。 6. 修复 Stored XSS via Draft Post Title：对草稿标题中的 等恶意 payload 进行转义或过滤。 7. 修复 cama_print_i18n_value RCE：禁止以 开头的字符串被当作 ERB 模板解析。 --- POC / 利用代码 1. Authenticated RCE Exploit (Python) > 完整脚本见作者 GitHub 仓库：Authenticated RCE Exploit --- 2. Stored XSS Payload (Draft Post Title) > 通过 POST 请求创建草稿帖子时注入，管理员查看草稿时触发 cookie 窃取。 --- 3. SSTI + SMTP 配置利用 > 当 SMTP 返回错误并包含 时，触发 ERB 模板渲染，读取 。 --- 4. cama_print_i18n_value RCE Exploit (Python) > 完整脚本见作者 GitHub 仓库：Second RCE Exploit --- 总结 本次研究揭示了 camaleon-cms 存在多个未授权访问、注入、XSS 和 RCE 漏洞，可通过精心构造的攻击链实现从低权限到高权限的完整渗透。建议立即升级至 patched 版本或应用上述修复措施。 --- 注：所有漏洞均为作者独立发现并提交给 DEF CON Group Prishtina，未公开披露前请勿用于非法用途。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Camaleon-CMS 多漏洞利用链分析: 从低权限到 RCE

目标达成感谢每一位支持者 — 我们达成了 100% 目标！