CVE-2025-44203

Résumé

Dans HotelDruid 3.0.0 et 3.0.7, le point de terminaison non authentifié de configuration de la base de données creadb.php peut être atteint avant la fin de la configuration et effectue la création de la base de données sans verrouillage. En envoyant de nombreuses requêtes simultanées, un attaquant peut déclencher une condition de concurrence pendant laquelle des messages d'erreur SQL verbeux divulguent le nom d'utilisateur de l'administrateur, le hachage du mot de passe et le sel. Cette même concurrence laisse la configuration partiellement initialisée, de sorte que l'administrateur ne peut plus se connecter avec les identifiants définis lors de l'installation, ce qui entraîne un déni de service nécessitant une réinstallation pour être rétabli. L'exploitation à distance nécessite en outre que l'installation autorise un accès autre que localhost. La vulnérabilité a été corrigée dans la version 3.0.8.

• CVE-2025-44203Exploit

  Exploit pour CVE-2025-44203 ciblant une condition de concurrence dans HotelDruid 3.0.0/3.0.7 qui divulgue les identifiants admin et provoque un déni de service. Inclut un script de brute-force pour la récupération hors ligne des mots de passe.