CVE-2023-41508

CVE-2023-41508 - Super Store Finder v3.6 中存在硬编码密码，允许攻击者访问管理面板。

漏洞类型

访问控制不当

Super Store Finder - 受影响版本 3.6 及以下。已在 3.7 版本中修复

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

受影响的 Web 管理控制台

远程

true

true

true

默认管理员密码（admin/password）为硬编码，使身份验证失去意义。此外，默认管理员用户名和密码无法更改。

硬编码密码（admin/password）的截图 基于错误的 SQL 注入指示器截图

由于管理面板缺少输入验证而注入存储型跨站脚本（XSS）的概念验证截图 使用 SQLMap 提取 users 表的概念验证截图

触发存储型跨站脚本（XSS）的概念验证截图 使用 SQLMap 提取 users 表的概念验证截图