Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability — 针对 Code-Projects Blood Bank V1.0 中通过 abs.php 的 'error' 参数实现的反射型跨站脚本 (XSS) 的概念验证漏洞利用，包含有效载荷和 CVE 参考。 | Kitploit
工具/GitHubGitHub/ersinerenler/cve-2023-46019-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubersinerenler/cve-2023-46019-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

针对 Code-Projects Blood Bank V1.0 中通过 abs.php 的 'error' 参数实现的反射型跨站脚本 (XSS) 的概念验证漏洞利用，包含有效载荷和 CVE 参考。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
2年前尚未审核
分享

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

  • 漏洞利用作者：ersinerenler

厂商主页

  • https://code-projects.org/blood-bank-in-php-with-source-code

软件链接

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

概述

  • Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，涉及通过 abs.php 文件中的 'error' 参数触发的反射型跨站脚本（XSS）攻击。该应用程序未能充分对用户提供的数据进行清理，容易受到脚本注入攻击。攻击者可以利用此漏洞在不知情用户的浏览器中执行任意脚本代码，可能会危及他们在受影响站点内的安全性和隐私。

漏洞详情

  • CVE ID：CVE-2023-46019
  • 受影响版本：Blood Bank V1.0
  • 漏洞文件：/abs.php
  • 参数名称：error
  • 攻击类型：本地

参考资料：

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46019
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46019

描述

  • Code-Projects Blood Bank V1.0 中 abs.php 文件的 'error' 参数容易受到反射型跨站脚本（XSS）攻击。此漏洞是由于对用户提供的数据缺乏充分的输入验证和清理而导致的。攻击者可以通过向 'error' 参数注入恶意脚本利用此弱点，一旦执行，可能会在受影响站点的上下文中危及用户的浏览器。

概念验证（PoC）：

  • Payload："><svg/onload=alert(document.domain)>
  • http://localhost/bloodbank/abs.php?error="><svg/onload=alert(document.domain)>
image
下载工具