关键信息 漏洞名称: Joomla! / Mambo Component Taskhopper 1.1 - Remote File Inclusion EDB-ID: 3703 CVE: 2007-2005 作者: Cold Zero 类型: WEBAPPS 平台: PHP 日期: 2007-04-10 漏洞应用: Taskhopper Component for Joomla!/Mambo 1.1 漏洞细节 发现者: Cold z3ro, Cold-z3ro@hotmail.com 主页: www.Hack-Teach.com 脚本位置: http://taskhopper.com/One1 漏洞利用示例 注: 此漏洞允许远程文件包含，攻击者可以通过构造特定的URL参数来加载和执行任意文件。