Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability — 针对 Code-Projects Blood Bank V1.0 中 abs.php 文件 'search' 参数的反射型 XSS 漏洞利用，包含 PoC 载荷及 CVE-2023-46016 文档。 | Kitploit
工具/GitHubGitHub/ersinerenler/cve-2023-46016-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubersinerenler/cve-2023-46016-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

针对 Code-Projects Blood Bank V1.0 中 abs.php 文件 'search' 参数的反射型 XSS 漏洞利用，包含 PoC 载荷及 CVE-2023-46016 文档。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
2年前尚未审核

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-反射型跨站脚本漏洞

  • 漏洞利用作者：ersinerenler

厂商主页

  • https://code-projects.org/blood-bank-in-php-with-source-code

软件链接

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

概述

  • Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，即通过 abs.php 文件中的 'search' 参数引发的反射型跨站脚本（XSS）漏洞。该应用程序未能充分清理用户提供的数据，使其容易受到脚本注入攻击。攻击者可以利用此问题在不知情用户的浏览器中执行任意脚本代码，从而可能危及受影响站点的安全性和隐私。

漏洞详情

  • CVE ID: CVE-2023-46016
  • 受影响版本：Blood Bank V1.0
  • 漏洞文件：/abs.php
  • 参数名称：search
  • 攻击类型：本地

参考：

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46016
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46016

描述

  • Code-Projects Blood Bank V1.0 的 abs.php 文件中的 'search' 参数容易受到反射型跨站脚本（XSS）攻击。此漏洞是由于对用户提供的数据的输入验证和清理不足所致。攻击者可以通过向 'search' 参数注入恶意脚本来利用此弱点，这些脚本一旦执行，就可能在受影响站点的上下文中危及用户的浏览器。

概念验证（PoC）：

  • Payload: %22%3E%3C/option%3E%20%3C/select%3E%3Cbr%3E%3Csvg/onload=alert(document.domain)%3E
  • http://localhost/bloodbank/abs.php?search=%22%3E%3C/option%3E%20%3C/select%3E%3Cbr%3E%3Csvg/onload=alert(document.domain)%3E
image
下载工具