Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability — 针对Code-Projects Blood Bank V1.0中index.php的'msg'参数的反射型跨站脚本(XSS)概念验证漏洞利用，包含有效载荷演示。 | Kitploit
工具/GitHubGitHub/ersinerenler/cve-2023-46015-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubersinerenler/cve-2023-46015-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

针对Code-Projects Blood Bank V1.0中index.php的'msg'参数的反射型跨站脚本(XSS)概念验证漏洞利用，包含有效载荷演示。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
2年前尚未审核

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

  • 漏洞利用作者：ersinerenler

厂商主页

  • https://code-projects.org/blood-bank-in-php-with-source-code

软件链接

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

概述

  • Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，涉及通过 index.php 文件中的 'msg' 参数导致的反射型跨站脚本 (XSS) 漏洞。该应用程序未能充分清理用户提供的数据，因此容易受到脚本注入攻击。攻击者可以利用此漏洞在不知情用户的浏览器中执行任意脚本代码，从而可能危及他们在受影响站点内的安全与隐私。

漏洞详情

  • CVE 编号：CVE-2023-46015
  • 受影响版本：Blood Bank V1.0
  • 漏洞文件：/index.php
  • 参数名称：msg
  • 攻击类型：本地

参考：

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46015
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46015

描述

  • Code-Projects Blood Bank V1.0 的 index.php 文件中的 'msg' 参数容易受到反射型跨站脚本 (XSS) 攻击。此漏洞是由于对用户提供的数据缺少充分的输入验证和清理所致。攻击者可以通过向 'msg' 参数注入恶意脚本来利用这一弱点，当脚本执行时，可能会在受影响站点的上下文中危及用户的浏览器。

概念验证 (PoC)：

  • Payload: <div><svg/onload=alert(document.domain)>
  • http://localhost/bloodbank/index.php?msg=<div><svg/onload=alert(document.domain)>
image
下载工具