MyBB Follower User Plugin SQL Injection

[Siamak.Black]

جدید هست

http://www.exploit-db.com/exploits/22405/

[pooriapo]

RE: MyBB Follower User Plugin SQL Injection

می شه بیشتر توضیح بدید /misc.php?suscriberuser=yes&usid='[SQLi]--+-&uid=[Your_User_ID]
جای [Your_User_ID] آیدی یوزرو میزنیم
جای [SQLi] چی باید زد؟

[Mr.XpR]

RE: MyBB Follower User Plugin SQL Injection

با یک ' آسیب پذیری رو چک کن اگر داشته یا خطا میده و یا محتوا ناپدید میشه و بعد هم اینجکشن ...