Blood Bank 反射型XSS漏洞PoC公开
热点事件持续更新
Blood Bank 反射型XSS漏洞PoC公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
有人公开了针对 Code-Projects Blood Bank V1.0 反射型 XSS 漏洞（CVE-2023-46015）的利用程序。漏洞位于 /index.php 的 msg 参数：该参数未充分过滤用户输入，攻击者可注入恶意脚本并在受害者浏览器中执行。 公开内容附有 PoC 载荷 `<div><svg/onload=alert(document.domain)>`，影响版本标注为 Blood Bank V1.0。原文将攻击类型标注为 local。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 15:57
Code-Projects Blood Bank 1.0 反射型 XSS 漏洞（CVE-2023-46015）利用程序报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合Code-Projects Blood Bank 1.0 反射型 XSS 漏洞（CVE-2023-46015）利用程序
公开的利用程序针对 Code-Projects Blood Bank V1.0 的反射型 XSS 漏洞 CVE-2023-46015，问题出在 index.php 的 msg 参数未充分过滤用户输入。攻击者可在该参数注入恶意脚本，在受害者浏览器中执行。原文将攻击类型标注为 local，并附有 PoC 载荷。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。