Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/redblueteam/cve-2023-41507
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubredblueteam/cve-2023-41507

CVE-2023-41507

CVE-2023-41507 Ein hartcodiertes Passwort in Super Store Finder v3.6 ermöglicht Angreifern den Zugriff auf das Administrationspanel.

Repository anzeigen
vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-41507

CVE-2023-41507 - Super Store Finder v3.6 wurde festgestellt, dass es mehrere SQL-Injection-Schwachstellen in der Store-Locator-Komponente über die Parameter products, distance, lat und lng enthält.

Schwachstellenart

SQL Injection

Produktanbieter

Super Store Finder

Betroffene Produktcodebasis

Super Store Finder - Betroffene Version 3.6 oder niedriger. Behoben in Version 3.7

CVSS v3.1-Vektor (Basis-Score)

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

Betroffene Komponente

Betroffenes Backend-DBMS

Angriffstyp

Remote

Auswirkung Informationsoffenlegung

Ja

Angriffsvektoren

Die 4 Parameter products, distance, lat, lng in der HTTP-POST-Anfrage sind anfällig für SQL-Injection; keine Benutzerinteraktion ist erforderlich.

Screenshot des Indikators für eine fehlerbasierte SQL-Injection Screenshot des Indikators für eine fehlerbasierte SQL-Injection

Screenshot des Proof-of-Concept zum Extrahieren der Benutzertabelle mit SQLMap Screenshot des Proof-of-Concept zum Extrahieren der Benutzertabelle mit SQLMap

Patch-Hinweise

https://superstorefinder.net/support/forums/topic/super-store-finder-patch-notes/

Tool herunterladen