CVE-2021-27947_MyBB後台論壇複製SQL注入漏洞

2021年7月15日发布

0110

# CVE-2021-27947 MyBB後台論壇複製SQL注入漏洞

==影響版本==

< 1.8.26

==漏洞利用==
首先創建一個論壇：

![](/static/pwnwiki/img/5.jpg )

注意這裡要配置密碼為payload：

1 and sleep(10) and '

接著在options裡點擊copy forum,可以看到成功延時。

==影響版本==

< 1.8.26

==漏洞利用==

首先創建一個論壇：

![](/static/pwnwiki/img/5.jpg )

注意這裡要配置密碼為payload：

1 and sleep(10) and '

接著在options裡點擊copy forum,可以看到成功延時。

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容

1明洞 mingdon 0.2.7版本分享