!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/etc/   drwxr-xr-x
Free 52.59 GB of 127.8 GB (41.15%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     rpc (1.58 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Information:
Path /etc/rpc
Size 1.58 KB
MD5 829918f13dcb14fdeab47541ff658cfa
Owner/Group root/root
Perms-rw-r--r--
Create time 25/04/2011 18:08:24
Access time 11/07/2024 21:55:59
MODIFY time 30/08/2001 15:27:23

FULL HEXDUMP
00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
000002B8
000002D0
000002E8
00000300
00000318
00000330
00000348
00000360
00000378
00000390
000003A8
000003C0
000003D8
000003F0
00000408
00000420
00000438
00000450
00000468
00000480
00000498
000004B0
000004C8
000004E0
000004F8
00000510
00000528
00000540
00000558
00000570
00000588
000005A0
000005B8
000005D0
000005E8
00000600
00000618
00000630
00000648
23 69 64 65 6E 74 09 22 40 28 23 29 72 70 63 09 31 2E 31 31 09 39 35 2F
30 37 2F 31 34 20 53 4D 49 22 09 2F 2A 20 53 56 72 34 2E 30 20 31 2E 32
09 2A 2F 0A 23 0A 23 09 72 70 63 0A 23 0A 70 6F 72 74 6D 61 70 70 65 72
09 31 30 30 30 30 30 09 70 6F 72 74 6D 61 70 20 73 75 6E 72 70 63 20 72
70 63 62 69 6E 64 0A 72 73 74 61 74 64 09 09 31 30 30 30 30 31 09 72 73
74 61 74 20 72 75 70 20 70 65 72 66 6D 65 74 65 72 20 72 73 74 61 74 5F
73 76 63 0A 72 75 73 65 72 73 64 09 09 31 30 30 30 30 32 09 72 75 73 65
72 73 0A 6E 66 73 09 09 31 30 30 30 30 33 09 6E 66 73 70 72 6F 67 0A 79
70 73 65 72 76 09 09 31 30 30 30 30 34 09 79 70 70 72 6F 67 0A 6D 6F 75
6E 74 64 09 09 31 30 30 30 30 35 09 6D 6F 75 6E 74 20 73 68 6F 77 6D 6F
75 6E 74 0A 79 70 62 69 6E 64 09 09 31 30 30 30 30 37 0A 77 61 6C 6C 64
09 09 31 30 30 30 30 38 09 72 77 61 6C 6C 20 73 68 75 74 64 6F 77 6E 0A
79 70 70 61 73 73 77 64 64 09 31 30 30 30 30 39 09 79 70 70 61 73 73 77
64 0A 65 74 68 65 72 73 74 61 74 64 09 31 30 30 30 31 30 09 65 74 68 65
72 73 74 61 74 0A 72 71 75 6F 74 61 64 09 09 31 30 30 30 31 31 09 72 71
75 6F 74 61 70 72 6F 67 20 71 75 6F 74 61 20 72 71 75 6F 74 61 0A 73 70
72 61 79 64 09 09 31 30 30 30 31 32 09 73 70 72 61 79 0A 33 32 37 30 5F
6D 61 70 70 65 72 09 31 30 30 30 31 33 0A 72 6A 65 5F 6D 61 70 70 65 72
09 31 30 30 30 31 34 0A 73 65 6C 65 63 74 69 6F 6E 5F 73 76 63 09 31 30
30 30 31 35 09 73 65 6C 6E 73 76 63 0A 64 61 74 61 62 61 73 65 5F 73 76
63 09 31 30 30 30 31 36 0A 72 65 78 64 09 09 31 30 30 30 31 37 09 72 65
78 0A 61 6C 69 73 09 09 31 30 30 30 31 38 0A 73 63 68 65 64 09 09 31 30
30 30 31 39 0A 6C 6C 6F 63 6B 6D 67 72 09 31 30 30 30 32 30 0A 6E 6C 6F
63 6B 6D 67 72 09 31 30 30 30 32 31 0A 78 32 35 2E 69 6E 72 09 09 31 30
30 30 32 32 0A 73 74 61 74 6D 6F 6E 09 09 31 30 30 30 32 33 0A 73 74 61
74 75 73 09 09 31 30 30 30 32 34 0A 62 6F 6F 74 70 61 72 61 6D 09 31 30
30 30 32 36 0A 79 70 75 70 64 61 74 65 64 09 31 30 30 30 32 38 09 79 70
75 70 64 61 74 65 0A 6B 65 79 73 65 72 76 09 09 31 30 30 30 32 39 09 6B
65 79 73 65 72 76 65 72 0A 73 75 6E 6C 69 6E 6B 5F 6D 61 70 70 65 72 09
31 30 30 30 33 33 0A 74 66 73 64 09 09 31 30 30 30 33 37 0A 6E 73 65 64
09 09 31 30 30 30 33 38 0A 6E 73 65 6D 6E 74 64 09 09 31 30 30 30 33 39
0A 73 68 6F 77 66 68 64 09 09 31 30 30 30 34 33 09 73 68 6F 77 66 68 0A
69 6F 61 64 6D 64 09 09 31 30 30 30 35 35 09 72 70 63 2E 69 6F 61 64 6D
64 0A 4E 45 54 6C 69 63 65 6E 73 65 09 31 30 30 30 36 32 0A 73 75 6E 69
73 61 6D 64 09 31 30 30 30 36 35 0A 64 65 62 75 67 5F 73 76 63 20 09 31
30 30 30 36 36 20 20 64 62 73 72 76 0A 79 70 78 66 72 64 09 09 31 30 30
30 36 39 20 20 72 70 63 2E 79 70 78 66 72 64 0A 62 75 67 74 72 61 71 64
09 31 30 30 30 37 31 0A 6B 65 72 62 64 09 09 31 30 30 30 37 38 0A 65 76
65 6E 74 09 09 31 30 30 31 30 31 09 6E 61 2E 65 76 65 6E 74 09 23 20 53
75 6E 4E 65 74 20 4D 61 6E 61 67 65 72 0A 6C 6F 67 67 65 72 09 09 31 30
30 31 30 32 09 6E 61 2E 6C 6F 67 67 65 72 09 23 20 53 75 6E 4E 65 74 20
4D 61 6E 61 67 65 72 0A 73 79 6E 63 09 09 31 30 30 31 30 34 09 6E 61 2E
73 79 6E 63 0A 68 6F 73 74 70 65 72 66 09 31 30 30 31 30 37 09 6E 61 2E
68 6F 73 74 70 65 72 66 0A 61 63 74 69 76 69 74 79 09 31 30 30 31 30 39
09 6E 61 2E 61 63 74 69 76 69 74 79 09 23 20 53 75 6E 4E 65 74 20 4D 61
6E 61 67 65 72 0A 68 6F 73 74 6D 65 6D 09 09 31 30 30 31 31 32 09 6E 61
2E 68 6F 73 74 6D 65 6D 0A 73 61 6D 70 6C 65 09 09 31 30 30 31 31 33 09
6E 61 2E 73 61 6D 70 6C 65 0A 78 32 35 09 09 31 30 30 31 31 34 09 6E 61
2E 78 32 35 0A 70 69 6E 67 09 09 31 30 30 31 31 35 09 6E 61 2E 70 69 6E
67 0A 72 70 63 6E 66 73 09 09 31 30 30 31 31 36 09 6E 61 2E 72 70 63 6E
66 73 0A 68 6F 73 74 69 66 09 09 31 30 30 31 31 37 09 6E 61 2E 68 6F 73
74 69 66 0A 65 74 68 65 72 69 66 09 09 31 30 30 31 31 38 09 6E 61 2E 65
74 68 65 72 69 66 0A 69 70 72 6F 75 74 65 73 09 31 30 30 31 32 30 09 6E
61 2E 69 70 72 6F 75 74 65 73 0A 6C 61 79 65 72 73 09 09 31 30 30 31 32
31 09 6E 61 2E 6C 61 79 65 72 73 0A 73 6E 6D 70 09 09 31 30 30 31 32 32
09 6E 61 2E 73 6E 6D 70 20 73 6E 6D 70 2D 63 6D 63 20 73 6E 6D 70 2D 73
79 6E 6F 70 74 69 63 73 20 73 6E 6D 70 2D 75 6E 69 73 79 73 20 73 6E 6D
70 2D 75 74 6B 0A 74 72 61 66 66 69 63 09 09 31 30 30 31 32 33 09 6E 61
2E 74 72 61 66 66 69 63 0A 6E 66 73 5F 61 63 6C 09 09 31 30 30 32 32 37
0A 73 61 64 6D 69 6E 64 09 09 31 30 30 32 33 32 0A 6E 69 73 64 09 09 31
30 30 33 30 30 09 72 70 63 2E 6E 69 73 64 0A 6E 69 73 70 61 73 73 77 64
09 31 30 30 33 30 33 09 72 70 63 2E 6E 69 73 70 61 73 73 77 64 64 0A 75
66 73 64 09 09 31 30 30 32 33 33 09 75 66 73 64 0A 70 63 6E 66 73 64 09
09 31 35 30 30 30 31 09 70 63 6E 66 73 0A 61 6D 64 09 09 33 30 30 30 31
39 20 20 61 6D 71 0A 73 67 69 5F 66 61 6D 09 09 33 39 31 30 30 32 09 66
61 6D 0A 62 77 6E 66 73 64 09 09 35 34 35 35 38 30 34 31 37 0A 66 79 70
78 66 72 64 09 09 36 30 30 31 30 30 30 36 39 20 66 72 65 65 62 73 64 2D
79 70 78 66 72 64 0A
#ident "@(#)rpc 1.11 95/
07/14 SMI" /* SVr4.0 1.2
*/ # # rpc # portmapper
100000 portmap sunrpc r
pcbind rstatd 100001 rs
tat rup perfmeter rstat_
svc rusersd 100002 ruse
rs nfs 100003 nfsprog y
pserv 100004 ypprog mou
ntd 100005 mount showmo
unt ypbind 100007 walld
100008 rwall shutdown 
yppasswdd 100009 yppassw
d etherstatd 100010 ethe
rstat rquotad 100011 rq
uotaprog quota rquota sp
rayd 100012 spray 3270_
mapper 100013 rje_mapper
100014 selection_svc 10
0015 selnsvc database_sv
c 100016 rexd 100017 re
x alis 100018 sched 10
0019 llockmgr 100020 nlo
ckmgr 100021 x25.inr 10
0022 statmon 100023 sta
tus 100024 bootparam 10
0026 ypupdated 100028 yp
update keyserv 100029 k
eyserver sunlink_mapper
100033 tfsd 100037 nsed
100038 nsemntd 100039
 showfhd 100043 showfh 
ioadmd 100055 rpc.ioadm
d NETlicense 100062 suni
samd 100065 debug_svc  1
00066  dbsrv ypxfrd 100
069  rpc.ypxfrd bugtraqd
100071 kerbd 100078 ev
ent 100101 na.event # S
unNet Manager logger 10
0102 na.logger # SunNet 
Manager sync 100104 na.
sync hostperf 100107 na.
hostperf activity 100109
na.activity # SunNet Ma
nager hostmem 100112 na
.hostmem sample 100113
na.sample x25 100114 na
.x25 ping 100115 na.pin
g rpcnfs 100116 na.rpcn
fs hostif 100117 na.hos
tif etherif 100118 na.e
therif iproutes 100120 n
a.iproutes layers 10012
1 na.layers snmp 100122
na.snmp snmp-cmc snmp-s
ynoptics snmp-unisys snm
p-utk traffic 100123 na
.traffic nfs_acl 100227
 sadmind 100232 nisd 1
00300 rpc.nisd nispasswd
100303 rpc.nispasswdd u
fsd 100233 ufsd pcnfsd
150001 pcnfs amd 30001
9  amq sgi_fam 391002 f
am bwnfsd 545580417 fyp
xfrd 600100069 freebsd-
ypxfrd 

HEXDUMP: [Full] [Preview]
Base64:
[Encode [+chunk [+chunk+quotes [Decode


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0137 ]--