CVE-2021-27946 MyBB民意调查中投票数量SQL注入漏洞/zh-tw

漏洞利用

首先创建一个帖子：

接着设置投票:

编辑投票(右下角)

插入payload：（这里采用延时注入验证漏洞）

1' and sleep(10) and '

拉到最下面的Moderation Options，选择move / copy thread

点击move/copy thread按钮，抓包分析,发现成功延时，验证成功