CVE-2021-27946 el número de votos en la vulnerabilidad de inyección SQL de la encuesta MyBB

Versión afectada

< 1.8.26

Explotar

Primero crea una publicación:

Luego configure la votación:

Editar voto (esquina inferior derecha)

Insertar carga útil: (aquí se usa la vulnerabilidad de verificación de inyección retrasada)

1' and sleep(10) and '

Tire hacia la parte inferior Opciones de moderación, seleccione mover / copiar hilo

Haga clic en el botón mover / copiar hilo, capture el paquete y analícelo, y descubra que el retraso es exitoso y la verificación es exitosa