MyBB 1.8.21 ve Destek.10tl.net XSS Vulnerability

[radorex]

unutmadan, html izni verilmiş olması bir şey değiştirmiyor. mybb wordpress'in kullandığı waf'a sahip. yani her deli yürek xss atamaz. ama bakın, ben attım @Taarruz sen atabiliyon mu?
leojely/ka4p3 was here..
mybb'ye bildirmeyeceğim. yakında biraz daha geliştirerek conf çekince @admin selamlaşırız dizinde.

[#Power]

saf öfke

[TaaRRuz]

Boşuna o kadar kod yazmışsın saf kardeşim :)
<script> alert('istediğiniz mesaj')</script>
bunun için bu kadar uğraşma yaa şifrelemek falan :)
Senin kopyala yapıştır yaptığın o kodları bizler yazdık oralara.

[malaq]

Boşuna o kadar kod yazmışsın saf kardeşim :)
<script> alert('istediğiniz mesaj')</script>
bunun için bu kadar uğraşma yaa şifrelemek falan :)
Senin kopyala yapıştır yaptığın o kodları bizler yazdık oralara.

https://www.youtube.com/watch?v=_OR_XmRwZ60
ADLSDFAAŞDFKŞVSADİKAŞDVİKDİŞSADKV
sen bunu mybb değil 2014 2015 lik bi scripte okutmayı denet bi eşşek SADKSALVADSKSLADİŞDSLSAKDİSDALİSDŞJVJSŞİLDJSDŞLJSDİVŞSLJL

[TaaRRuz]

Birisi bu arkadaşa içinde bulunduğumuz yılı hatırlatsın sevaptır :)

[malaq]

Birisi bu arkadaşa içinde bulunduğumuz yılı hatırlatsın sevaptır :)

imza kısmında test felan yaptım attığınız kodu, ek olarak imzama ekledim fakat bir alert vermiyor tarayıcı?????????????????? acaba bende mi hata var yoksa siz mi aptalsınız??????????????????????? bana ikinci seçenek gibi geliyor çünkü bu kodu atıp da böyle de yapsan olur diyen birisinin gerek weble gerek hackle gerek internette alakası olmayan beyni götünde olması gerek?????? yoksa öyle mi??