# Exploit Title: AwayList MyBB plugin SQLi 0day # Exploit Author: Red_Hat [Team Vect0r] # Software Link: http://mods.mybb.com/view/awaylist # Tested on: Windows & Linux. Vulnerable code : <?php $query = $db->simple_select( // 245 "awaylist", '*', "id = '" . $mybb->input['id'] . "'" // 246 ); // 247 $item = $db->fetch_array($query); // 248 ?> The variable '$mybb->input['id']' remains unsanitized. Usage : http://server/index.php?action=editAwlItem&id=[SQLi] Shoutout to Zixem <3 & Team Vect0r :3
※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负
您的会员可兑换次数还剩： 次 本次兑换将消耗 1 次
续费请拨打客服热线，感谢您一直支持 Seebug!
京公网安备 11010502034610号
暂无评论