Skip to content
KitploitKITPLOIT
HerramientasBlog
Log in
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability — Exploit de prueba de concepto para cross-site scripting reflejado (XSS) en Code-Projects Blood Bank V1.0 a través del parámetro 'msg' en index.php, con demostración de carga útil. | Kitploit
Herramientas/GitHubGitHub/ersinerenler/cve-2023-46015-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubersinerenler/cve-2023-46015-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

Exploit de prueba de concepto para cross-site scripting reflejado (XSS) en Code-Projects Blood Bank V1.0 a través del parámetro 'msg' en index.php, con demostración de carga útil.

Ver Repositorio
1hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflejado-Cross-Site-Scripting-Vulnerabilidad

  • Autor del Exploit: ersinerenler

Página del proveedor

  • https://code-projects.org/blood-bank-in-php-with-source-code

Enlace del software

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Resumen

  • Code-Projects Blood Bank V1.0 es susceptible a una vulnerabilidad de seguridad significativa que involucra Cross-Site Scripting (XSS) Reflejado a través del parámetro 'msg' en el archivo index.php. La aplicación no sanitiza adecuadamente los datos proporcionados por el usuario, lo que la hace propensa a ataques de inyección de scripts. Un atacante puede explotar este problema para ejecutar código script arbitrario en el navegador de usuarios desprevenidos, comprometiendo potencialmente su seguridad y privacidad dentro del sitio afectado.

Detalles de la vulnerabilidad

  • CVE ID: CVE-2023-46015
  • Versión afectada: Blood Bank V1.0
  • Archivo vulnerable: /index.php
  • Nombre del parámetro: msg
  • Tipo de ataque: local

Referencias:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46015
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46015

Descripción

  • El parámetro 'msg' en el archivo index.php de Code-Projects Blood Bank V1.0 es susceptible a Cross-Site Scripting (XSS) Reflejado. Esta vulnerabilidad surge debido a una validación y sanitización insuficientes de los datos proporcionados por el usuario. Un atacante puede explotar esta debilidad inyectando scripts maliciosos en el parámetro 'msg', los cuales, al ejecutarse, podrían comprometer el navegador del usuario dentro del contexto del sitio afectado.

Prueba de Concepto (PoC) :

  • Payload: <div><svg/onload=alert(document.domain)>
  • http://localhost/bloodbank/index.php?msg=<div><svg/onload=alert(document.domain)>
imagen
Descargar herramienta