CVE-2021-27946 MyBB民意调查中投票数量SQL注入漏洞/es

Explotar

Primero crea una publicación:

Luego configure la votación:

Editar voto (esquina inferior derecha)

Insertar carga útil: (aquí se usa la vulnerabilidad de verificación de inyección retrasada)

1' and sleep(10) and '

Tire hacia la parte inferior Opciones de moderación, seleccione mover / copiar hilo

Haga clic en el botón mover / copiar hilo, capture el paquete y analícelo, y descubra que el retraso es exitoso y la verificación es exitosa