Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability — Exploit XSS réfléchi pour Code-Projects Blood Bank V1.0 via le paramètre 'search' dans abs.php, avec un payload PoC et la documentation CVE-2023-46016. | Kitploit
Outils/GitHubGitHub/ersinerenler/cve-2023-46016-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubersinerenler/cve-2023-46016-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

Exploit XSS réfléchi pour Code-Projects Blood Bank V1.0 via le paramètre 'search' dans abs.php, avec un payload PoC et la documentation CVE-2023-46016.

Voir le dépôt
il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Vulnérabilité-de-Cross-Site-Scripting-Réfléchi

  • Exploit Author: ersinerenler

Page d'accueil du fournisseur

  • https://code-projects.org/blood-bank-in-php-with-source-code

Lien du logiciel

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Aperçu

  • Code-Projects Blood Bank V1.0 est susceptible à une vulnérabilité de sécurité significative impliquant un Cross-Site Scripting Réfléchi (XSS) via le paramètre 'search' dans le fichier abs.php. L'application ne parvient pas à assainir correctement les données fournies par l'utilisateur, ce qui la rend sujette aux attaques d'injection de scripts. Un attaquant peut exploiter ce problème pour exécuter du code arbitraire dans le navigateur d'utilisateurs méfiants, compromettant potentiellement leur sécurité et leur vie privée sur le site affecté.

Détails de la vulnérabilité

  • CVE ID: CVE-2023-46016
  • Affected Version: Blood Bank V1.0
  • Fichier vulnérable: /abs.php
  • Nom du paramètre: search
  • Type d'attaque: local

Références :

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46016
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46016

Description

  • Le paramètre 'search' dans le fichier abs.php de Code-Projects Blood Bank V1.0 est susceptible à un Cross-Site Scripting Réfléchi (XSS). Cette vulnérabilité survient en raison d'une validation et d'un assainissement insuffisants des données fournies par l'utilisateur. Un attaquant peut exploiter cette faiblesse en injectant des scripts malveillants dans le paramètre 'search', qui, lorsqu'ils sont exécutés, pourraient compromettre le navigateur de l'utilisateur dans le contexte du site affecté.

Preuve de concept (PoC) :

  • Payload: %22%3E%3C/option%3E%20%3C/select%3E%3Cbr%3E%3Csvg/onload=alert(document.domain)%3E
  • http://localhost/bloodbank/abs.php?search=%22%3E%3C/option%3E%20%3C/select%3E%3Cbr%3E%3Csvg/onload=alert(document.domain)%3E
image
Télécharger l’outil