Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/ersinerenler/cve-2023-46016-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubersinerenler/cve-2023-46016-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

Exploit de XSS reflejado para Code-Projects Blood Bank V1.0 a través del parámetro 'search' en abs.php, con payload PoC y documentación de CVE-2023-46016.

Ver Repositorio
hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-46016-Vulnerabilidad de Cross-Site Scripting Reflejado en Code-Projects Blood Bank 1.0

  • Autor del Exploit: ersinerenler

Página del Proveedor

  • https://code-projects.org/blood-bank-in-php-with-source-code

Enlace del Software

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Resumen

  • Code-Projects Blood Bank V1.0 es susceptible a una vulnerabilidad de seguridad significativa que involucra Cross-Site Scripting (XSS) Reflejado a través del parámetro 'search' en el archivo abs.php. La aplicación no sanitiza adecuadamente los datos proporcionados por el usuario, lo que la hace propensa a ataques de inyección de scripts. Un atacante puede explotar esta falla para ejecutar código script arbitrario en el navegador de usuarios desprevenidos, comprometiendo potencialmente su seguridad y privacidad dentro del sitio afectado.

Detalles de la Vulnerabilidad

  • CVE ID: CVE-2023-46016
  • Versión Afectada: Blood Bank V1.0
  • Archivo Vulnerable: /abs.php
  • Nombre del Parámetro: search
  • Tipo de Ataque: local

Referencias:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46016
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46016

Descripción

  • El parámetro 'search' en el archivo abs.php de Code-Projects Blood Bank V1.0 es susceptible a Cross-Site Scripting (XSS) Reflejado. Esta vulnerabilidad surge debido a una validación y sanitización insuficientes de los datos proporcionados por el usuario. Un atacante puede explotar esta debilidad inyectando scripts maliciosos en el parámetro 'search', que, al ejecutarse, podrían comprometer el navegador del usuario dentro del contexto del sitio afectado.

Prueba de Concepto (PoC) :

  • Payload: %22%3E%3C/option%3E%20%3C/select%3E%3Cbr%3E%3Csvg/onload=alert(document.domain)%3E
  • http://localhost/bloodbank/abs.php?search=%22%3E%3C/option%3E%20%3C/select%3E%3Cbr%3E%3Csvg/onload=alert(document.domain)%3E
image
Descargar herramienta