CVE-2025-44203

总结

在 HotelDruid 3.0.0 和 3.0.7 中，未认证的数据库设置端点 creadb.php 可在设置完成前被访问，并在无锁定的情况下执行数据库创建。通过发送大量并发请求，攻击者可触发竞态条件，期间详细的 SQL 错误信息会泄露管理员用户名、密码哈希和盐值。同一竞态条件还会导致设置仅部分初始化，使管理员无法再使用安装期间设置的凭据登录，从而造成拒绝服务，需重新安装才能恢复。远程利用还要求安装允许非 localhost 访问。该漏洞已在 3.0.8 版本中修复。

• CVE-2025-44203漏洞利用

  Exploit for CVE-2025-44203 targeting a race condition in HotelDruid 3.0.0/3.0.7 that leaks admin credentials and causes denial of service. Includes a brute-force script for offline password recovery.