MyBB <= 1.8.31：远程代码执行链

PT SWARM 披露 MyBB <= 1.8.31 的完整利用链：先通过绕过 escape_string 的 SQL 注入立足，再利用 PostgreSQL 的 pg_send_query 支持多语句执行的特性，经由模板编辑触达 eval() 执行任意代码，最终实现远程代码执行。