Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-41508 — CVE-2023-41508 - Ein hartkodiertes Passwort in Super Store Finder v3.6 ermöglicht Angreifern den Zugriff auf das Administrationspanel. | Kitploit
Tools/GitHubGitHub/redblueteam/cve-2023-41508
Privilege EscalationSchwachstellenanalyseExploitationWebanwendungs-ExploitationAuthentifizierungFehlkonfiguration
GitHubredblueteam/cve-2023-41508

CVE-2023-41508

CVE-2023-41508 - Ein hartkodiertes Passwort in Super Store Finder v3.6 ermöglicht Angreifern den Zugriff auf das Administrationspanel.

Repository anzeigen
12vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-41508

CVE-2023-41508 - Ein hartcodiertes Passwort in Super Store Finder v3.6 ermöglicht Angreifern den Zugriff auf das Administrationspanel.

Schwachstellentyp

Falsche Zugriffskontrolle

Anbieter des Produkts

Super Store Finder

Betroffene Produktcodebasis

Super Store Finder - Betroffene Version 3.6 oder niedriger. Behoben in Version 3.7

CVSS v3.1 Vektor (Basiswert)

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

Betroffene Komponente

Betroffene Web-Admin-Konsole

Angriffsart

Remote

Auswirkung Denial of Service

wahr

Auswirkung Privilegieneskalation

wahr

Auswirkung Code-Ausführung

wahr

Angriffsvektoren

Das Standard-Admin-Passwort (admin/password) ist hartcodiert, was den Zweck der Authentifizierung zunichte macht. Außerdem konnten der Standard-Admin-Benutzername und das Passwort nicht geändert werden.

Screenshot des hartcodierten Passworts (admin/password) Screenshot des Indikators für eine fehlerbasierte SQL-Injection

Screenshot des Proof-of-Concept zur Injektion von gespeichertem Cross-Site-Scripting (XSS) aufgrund fehlender Eingabevalidierung für das Admin-Panel Screenshot des Proof-of-Concept zum Extrahieren der Benutzertabelle mit SQLMap

Screenshot des Proof-of-Concept zum Auslösen von gespeichertem Cross-Site-Scripting (XSS) Screenshot des Proof-of-Concept zum Extrahieren der Benutzertabelle mit SQLMap

Patch-Hinweise

https://superstorefinder.net/support/forums/topic/super-store-finder-patch-notes/

Tool herunterladen