Sploitus 利用聚合·· 5 小时前AI 评分22
Code-Projects Blood Bank 1.0 反射型 XSS 漏洞（CVE-2023-46015）利用程序
CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability exploit
AI 导读
公开的利用程序针对 Code-Projects Blood Bank V1.0 的反射型 XSS 漏洞 CVE-2023-46015，问题出在 index.php 的 msg 参数未充分过滤用户输入。攻击者可在该参数注入恶意脚本，在受害者浏览器中执行。原文将攻击类型标注为 local，并附有 PoC 载荷。
来源：Sploitus 利用聚合 · sploitus.com