Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability — Preuve de concept pour une vulnérabilité de script intersite réfléchi (XSS) dans Code-Projects Blood Bank V1.0 via le paramètre 'msg' dans index.php, avec démonstration de la charge utile. | Kitploit
Outils/GitHubGitHub/ersinerenler/cve-2023-46015-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubersinerenler/cve-2023-46015-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

Preuve de concept pour une vulnérabilité de script intersite réfléchi (XSS) dans Code-Projects Blood Bank V1.0 via le paramètre 'msg' dans index.php, avec démonstration de la charge utile.

Voir le dépôt
1il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Vulnérabilité-Cross-Site-Scripting-Réfléchi

  • Auteur de l'exploit : ersinerenler

Page d'accueil du fournisseur

  • https://code-projects.org/blood-bank-in-php-with-source-code

Lien du logiciel

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Aperçu

  • Code-Projects Blood Bank V1.0 est vulnérable à une faille de sécurité importante impliquant un Cross-Site Scripting réfléchi (XSS) via le paramètre 'msg' dans le fichier index.php. L'application ne parvient pas à assainir correctement les données fournies par l'utilisateur, ce qui la rend sujette aux attaques par injection de scripts. Un attaquant peut exploiter ce problème pour exécuter du code de script arbitraire dans le navigateur d'utilisateurs sans méfiance, compromettant potentiellement leur sécurité et leur vie privée sur le site concerné.

Détails de la vulnérabilité

  • ID CVE : CVE-2023-46015
  • Version concernée : Blood Bank V1.0
  • Fichier vulnérable : /index.php
  • Nom du paramètre : msg
  • Type d'attaque : local

Références :

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46015
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46015

Description

  • Le paramètre 'msg' du fichier index.php de Code-Projects Blood Bank V1.0 est vulnérable au Cross-Site Scripting réfléchi (XSS). Cette vulnérabilité provient d'une validation et d'un assainissement insuffisants des données fournies par l'utilisateur. Un attaquant peut exploiter cette faiblesse en injectant des scripts malveillants dans le paramètre 'msg', qui, une fois exécutés, pourraient compromettre le navigateur de l'utilisateur dans le contexte du site concerné.

Preuve de concept (PoC) :

  • Payload : <div><svg/onload=alert(document.domain)>
  • http://localhost/bloodbank/index.php?msg=<div><svg/onload=alert(document.domain)>
image
Télécharger l’outil