[Pedido] Cuales son los bug de... SMF 1.1.4

[Dacan]

Bueno ahora veo que pudo ser el sql injeccion pero lo estoy probando y me da error primero lo compilo con el active python y me pide que ponga la siguiente cadena:

Usage:
  ./Exploit [Target] [Path] [PHPSessID] [Userid]

Example:
  ./Exploit 127.0.0.1 /SMF/ a574bfe34d95074dea69c00e38851722 9
  ./Exploit www.host.com / 11efb3b6031bc79a8dd7526750c42119 36

Ok lo primero es facil www.miforo.com /foro/ aqui no se que poner como obtengo el PHPsessID creo que es de la cookies y el Userid es el mio que tengo que poner o el del administrador..

Espero su ayuda como siempre. 

Saludos, Dacan