Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability — Exploit de prueba de concepto para secuencias de comandos entre sitios (XSS) reflejado en Code-Projects Blood Bank V1.0 mediante el parámetro 'error' en abs.php, con payload funcional y referencia CVE. | Kitploit
Herramientas/GitHubGitHub/ersinerenler/cve-2023-46019-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubersinerenler/cve-2023-46019-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

Exploit de prueba de concepto para secuencias de comandos entre sitios (XSS) reflejado en Code-Projects Blood Bank V1.0 mediante el parámetro 'error' en abs.php, con payload funcional y referencia CVE.

Ver Repositorio
hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Cross-Site-Scripting-Reflejado

  • Autor del Exploit: ersinerenler

Página del Proveedor

  • https://code-projects.org/blood-bank-in-php-with-source-code

Enlace del Software

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Descripción General

  • Code-Projects Blood Bank V1.0 es susceptible a una vulnerabilidad de seguridad significativa que implica Cross-Site Scripting Reflejado (XSS) a través del parámetro 'error' en el archivo abs.php. La aplicación no logra sanitizar adecuadamente los datos proporcionados por el usuario, lo que la hace propensa a ataques de inyección de scripts. Un atacante puede explotar este problema para ejecutar código de script arbitrario en el navegador de usuarios desprevenidos, comprometiendo potencialmente su seguridad y privacidad dentro del sitio afectado.

Detalles de la Vulnerabilidad

  • ID de CVE: CVE-2023-46019
  • Versión Afectada: Blood Bank V1.0
  • Archivo Vulnerable: /abs.php
  • Nombre del Parámetro: error
  • Tipo de Ataque: local

Referencias:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46019
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46019

Descripción

  • El parámetro 'error' en el archivo abs.php de Code-Projects Blood Bank V1.0 es susceptible a Cross-Site Scripting Reflejado (XSS). Esta vulnerabilidad surge debido a una validación y sanitización insuficientes de los datos proporcionados por el usuario. Un atacante puede explotar esta debilidad inyectando scripts maliciosos en el parámetro 'error', que, al ejecutarse, podrían comprometer el navegador del usuario dentro del contexto del sitio afectado.

Prueba de Concepto (PoC) :

  • Payload: "><svg/onload=alert(document.domain)>
  • http://localhost/bloodbank/abs.php?error="><svg/onload=alert(document.domain)>
imagen
Descargar herramienta