Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-41507 — CVE-2023-41507 A hard coded password in Super Store Finder v3.6 allows attackers to access the administration panel. | Kitploit
Outils/GitHubGitHub/redblueteam/cve-2023-41507
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubredblueteam/cve-2023-41507

CVE-2023-41507

CVE-2023-41507 A hard coded password in Super Store Finder v3.6 allows attackers to access the administration panel.

Voir le dépôt
il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-41507

CVE-2023-41507 - Il a été découvert que Super Store Finder v3.6 contient de multiples vulnérabilités d'injection SQL dans le composant de localisation de magasin via les paramètres products, distance, lat et lng.

Type de vulnérabilité

Injection SQL

Fournisseur du produit

Super Store Finder

Code base du produit affecté

Super Store Finder - Version affectée 3.6 ou inférieure. Corrigée dans la version 3.7

Vecteur CVSS v3.1 (Score de base)

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

Composant affecté

SGBD back-end affecté

Type d'attaque

À distance

Divulgation d'impact des informations

vrai

Vecteurs d'attaque

Les 4 paramètres products, distance, lat, lng dans la requête HTTP POST sont vulnérables à l'injection SQL, aucune interaction utilisateur n'est requise.

Capture d'écran de l'indicateur d'injection SQL basée sur les erreurs Capture d'écran de l'indicateur d'injection SQL basée sur les erreurs

Capture d'écran de la preuve de concept pour extraire la table des utilisateurs à l'aide de SQLMap Capture d'écran de la preuve de concept pour extraire la table des utilisateurs à l'aide de SQLMap

Notes de correctif

https://superstorefinder.net/support/forums/topic/super-store-finder-patch-notes/

Télécharger l’outil