Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 格納型XSS CVE-2020-28647 最近のWebアプリケーションテストにおいて、対象のアプリケーションの1つはMOVEit Transfer 2020 Webアプリケーションでした。評価中に、格納型クロスサイトスクリプティング（XSS）の脆弱性が特定されました。このブログ記事では、その脆弱性の発見と、それを悪用してWebアプリケーションへの管理者アクセスを取得する方法について説明します。...