Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2020-28351 — CVE-2020-28351 - ShoreTel バージョン 19.46.1802.0 における反射型クロスサイトスクリプティング攻撃 | Kitploit
ツール/GitHubGitHub/dievus/cve-2020-28351
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubdievus/cve-2020-28351

CVE-2020-28351

CVE-2020-28351 - ShoreTel バージョン 19.46.1802.0 における反射型クロスサイトスクリプティング攻撃

リポジトリを見る
315年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

ShoreTel 19.46.1802.0 反射型クロスサイトスクリプティング攻撃

Mitel ShoreTel 19.46.1802.0 デバイスの会議コンポーネントは、HOME_MEETING& ページの time_zone オブジェクトに対する検証が不十分であるため、PATH_INFO を介して index.php への反射型クロスサイトスクリプティング攻撃（XSS）を認証されていない攻撃者に許可する可能性があります。

脆弱性のあるペイロード /index.php/%22%20onmouseover=alert(document.domain)%20?page=HOME

脆弱性は HOME_MEETINGS& ページにあり、そこには time_zone ドロップダウンオブジェクトが配置されています。ペイロードを実行すると、マウスがドロップダウンメニューオブジェクト上に移動されたときにエクスプロイトが実行されます。

Joe Helle により2020年11月に発見されました。CVEは2020年11月8日に発行されました。

CVEはこちらを参照してください：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28351

ツールをダウンロード