!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/etc/rc.d/rc1.d/   drwxr-xr-x
Free 52.23 GB of 127.8 GB (40.87%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     K50netconsole (2.92 KB)      -rwxr-xr-x
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Information:
Path /etc/rc.d/rc1.d/K50netconsole
Size 2.92 KB
MD5 6dcf04da00961aa1e5afbc00da61c142
Owner/Group root/root
Perms-rwxr-xr-x
Create time 25/04/2011 18:10:07
Access time 31/07/2024 20:24:04
MODIFY time 04/07/2009 16:10:48

FULL HEXDUMP
00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
000002B8
000002D0
000002E8
00000300
00000318
00000330
00000348
00000360
00000378
00000390
000003A8
000003C0
000003D8
000003F0
00000408
00000420
00000438
00000450
00000468
00000480
00000498
000004B0
000004C8
000004E0
000004F8
00000510
00000528
00000540
00000558
00000570
00000588
000005A0
000005B8
000005D0
000005E8
00000600
00000618
00000630
00000648
00000660
00000678
00000690
000006A8
000006C0
000006D8
000006F0
00000708
00000720
00000738
00000750
00000768
00000780
00000798
000007B0
000007C8
000007E0
000007F8
00000810
00000828
00000840
00000858
00000870
00000888
000008A0
000008B8
000008D0
000008E8
00000900
00000918
00000930
00000948
00000960
00000978
00000990
000009A8
000009C0
000009D8
000009F0
00000A08
00000A20
00000A38
00000A50
00000A68
00000A80
00000A98
00000AB0
00000AC8
00000AE0
00000AF8
00000B10
00000B28
00000B40
00000B58
00000B70
00000B88
00000BA0
23 21 2F 62 69 6E 2F 62 61 73 68 0A 23 20 0A 23 20 6E 65 74 63 6F 6E 73
6F 6C 65 20 09 54 68 69 73 20 6C 6F 61 64 73 20 74 68 65 20 6E 65 74 63
6F 6E 73 6F 6C 65 20 6D 6F 64 75 6C 65 20 77 69 74 68 20 74 68 65 20 63
6F 6E 66 69 67 75 72 65 64 20 70 61 72 61 6D 65 74 65 72 73 2E 0A 23 0A
23 20 63 68 6B 63 6F 6E 66 69 67 3A 20 2D 20 35 30 20 35 30 0A 23 20 64
65 73 63 72 69 70 74 69 6F 6E 3A 20 49 6E 69 74 69 61 6C 69 7A 65 73 20
6E 65 74 77 6F 72 6B 20 63 6F 6E 73 6F 6C 65 20 6C 6F 67 67 69 6E 67 0A
23 20 63 6F 6E 66 69 67 3A 20 2F 65 74 63 2F 73 79 73 63 6F 6E 66 69 67
2F 6E 65 74 63 6F 6E 73 6F 6C 65 0A 23 0A 23 20 43 6F 70 79 72 69 67 68
74 20 32 30 30 32 20 52 65 64 20 48 61 74 2C 20 49 6E 63 2E 0A 23 0A 23
20 42 61 73 65 64 20 69 6E 20 70 61 72 74 20 6F 6E 20 61 20 73 68 65 6C
6C 20 73 63 72 69 70 74 20 62 79 0A 23 20 41 6E 64 72 65 61 73 20 44 69
6C 67 65 72 20 3C 61 64 69 6C 67 65 72 40 74 75 72 62 6F 6C 69 6E 75 78
2E 63 6F 6D 3E 20 20 53 65 70 20 32 36 2C 20 32 30 30 31 0A 0A 50 41 54
48 3D 2F 73 62 69 6E 3A 2F 75 73 72 2F 73 62 69 6E 3A 24 50 41 54 48 0A
52 45 54 56 41 4C 3D 30 0A 53 45 52 56 45 52 5F 41 44 44 52 45 53 53 5F
52 45 53 4F 4C 55 54 49 4F 4E 3D 0A 0A 23 20 43 68 65 63 6B 20 74 68 61
74 20 6E 65 74 77 6F 72 6B 69 6E 67 20 69 73 20 75 70 2E 0A 2E 20 2F 65
74 63 2F 73 79 73 63 6F 6E 66 69 67 2F 6E 65 74 77 6F 72 6B 0A 0A 23 20
53 6F 75 72 63 65 20 66 75 6E 63 74 69 6F 6E 20 6C 69 62 72 61 72 79 2E
0A 2E 20 2F 65 74 63 2F 72 63 2E 64 2F 69 6E 69 74 2E 64 2F 66 75 6E 63
74 69 6F 6E 73 0A 0A 23 20 44 65 66 61 75 6C 74 20 76 61 6C 75 65 73 0A
4C 4F 43 41 4C 50 4F 52 54 3D 36 36 36 36 0A 44 45 56 3D 0A 0A 53 59 53
4C 4F 47 41 44 44 52 3D 0A 53 59 53 4C 4F 47 50 4F 52 54 3D 35 31 34 0A
53 59 53 4C 4F 47 4D 41 43 41 44 44 52 3D 0A 0A 6B 65 72 6E 65 6C 3D 60
75 6E 61 6D 65 20 2D 72 20 7C 20 63 75 74 20 2D 64 2E 20 2D 66 31 2D 32
60 0A 0A 75 73 61 67 65 20 28 29 0A 7B 0A 09 65 63 68 6F 20 24 22 55 73
61 67 65 3A 20 24 30 20 7B 73 74 61 72 74 7C 73 74 6F 70 7C 73 74 61 74
75 73 7C 72 65 73 74 61 72 74 7C 63 6F 6E 64 72 65 73 74 61 72 74 7D 22
20 31 3E 26 32 0A 09 52 45 54 56 41 4C 3D 31 0A 7D 0A 0A 70 72 69 6E 74
5F 61 64 64 72 65 73 73 5F 69 6E 66 6F 20 28 29 0A 7B 0A 09 6C 6F 63 61
6C 20 68 6F 73 74 3D 24 31 0A 09 6C 6F 63 61 6C 20 72 6F 75 74 65 20 76
69 61 20 74 61 72 67 65 74 0A 0A 09 72 6F 75 74 65 3D 24 28 4C 41 4E 47
3D 43 20 69 70 20 2D 6F 20 72 6F 75 74 65 20 67 65 74 20 74 6F 20 24 68
6F 73 74 2F 33 32 29 0A 09 0A 09 5B 20 2D 7A 20 22 24 44 45 56 22 20 5D
20 26 26 20 44 45 56 3D 24 28 65 63 68 6F 20 24 72 6F 75 74 65 20 7C 20
73 65 64 20 22 73 7C 2E 2A 20 64 65 76 20 5C 28 5B 5E 20 5D 2A 5C 29 2E
2A 7C 5C 31 7C 22 29 0A 09 65 63 68 6F 20 22 44 45 56 3D 24 44 45 56 22
0A 09 65 63 68 6F 20 22 4C 4F 43 41 4C 41 44 44 52 3D 24 28 65 63 68 6F
20 24 72 6F 75 74 65 20 7C 20 73 65 64 20 22 73 7C 2E 2A 20 73 72 63 20
5C 28 5B 5E 20 5D 2A 5C 29 2E 2A 7C 5C 31 7C 22 29 22 0A 09 69 66 20 65
63 68 6F 20 24 72 6F 75 74 65 20 7C 20 67 72 65 70 20 2D 71 20 22 20 76
69 61 20 22 20 3B 20 74 68 65 6E 0A 09 09 76 69 61 3D 24 28 65 63 68 6F
20 24 72 6F 75 74 65 20 7C 20 73 65 64 20 22 73 7C 2E 2A 20 76 69 61 20
5C 28 5B 5E 20 5D 2A 5C 29 2E 2A 7C 5C 31 7C 22 29 0A 09 09 74 61 72 67
65 74 3D 24 76 69 61 0A 09 65 6C 73 65 0A 09 09 74 61 72 67 65 74 3D 24
68 6F 73 74 0A 09 66 69 0A 09 69 66 20 5B 20 2D 7A 20 22 24 53 59 53 4C
4F 47 4D 41 43 41 44 44 52 22 20 5D 3B 20 74 68 65 6E 0A 09 09 61 72 70
3D 24 28 4C 41 4E 47 3D 43 20 61 72 70 69 6E 67 20 2D 63 20 31 20 2D 49
20 24 44 45 56 20 24 74 61 72 67 65 74 20 32 3E 2F 64 65 76 2F 6E 75 6C
6C 20 7C 20 61 77 6B 20 27 2F 20 72 65 70 6C 79 20 66 72 6F 6D 20 2E 2A
5B 2E 2A 5D 2F 20 7B 20 70 72 69 6E 74 20 67 65 6E 73 75 62 28 22 2E 2A
20 72 65 70 6C 79 20 66 72 6F 6D 20 2E 2A 20 5C 5C 5B 28 2E 2A 29 5C 5C
5D 2E 2A 22 2C 22 5C 5C 31 22 2C 22 47 22 29 20 7D 27 29 0A 09 09 5B 20
2D 6E 20 22 24 61 72 70 22 20 5D 20 26 26 20 65 63 68 6F 20 22 53 59 53
4C 4F 47 4D 41 43 41 44 44 52 3D 24 61 72 70 22 0A 09 66 69 09 0A 7D 09
0A 09 0A 6E 65 74 63 6F 6E 73 6F 6C 65 5F 66 61 69 6C 75 72 65 20 28 29
0A 7B 0A 09 65 63 68 6F 20 2D 6E 20 22 24 31 22 0A 09 66 61 69 6C 75 72
65 0A 09 65 63 68 6F 0A 09 65 78 69 74 20 31 0A 7D 0A 0A 73 74 61 72 74
20 28 29 0A 7B 0A 09 5B 20 2D 66 20 2F 65 74 63 2F 73 79 73 63 6F 6E 66
69 67 2F 6E 65 74 63 6F 6E 73 6F 6C 65 20 5D 20 7C 7C 20 65 78 69 74 20
30 0A 09 2E 20 2F 65 74 63 2F 73 79 73 63 6F 6E 66 69 67 2F 6E 65 74 63
6F 6E 73 6F 6C 65 0A 0A 09 53 59 53 4C 4F 47 4F 50 54 53 3D 0A 09 23 20
73 79 73 6C 6F 67 64 20 73 65 72 76 65 72 2C 20 69 66 20 61 6E 79 0A 09
69 66 20 5B 20 2D 6E 20 22 24 53 59 53 4C 4F 47 41 44 44 52 22 20 5D 3B
20 74 68 65 6E 0A 09 69 66 20 21 20 5B 5B 20 22 24 53 59 53 4C 4F 47 41
44 44 52 22 20 3D 7E 20 22 5E 28 5B 30 2D 39 5D 7B 31 2C 33 7D 5C 2E 29
7B 33 7D 5B 30 2D 39 5D 7B 31 2C 33 7D 24 22 20 5D 5D 3B 20 74 68 65 6E
0A 09 09 53 59 53 4C 4F 47 41 44 44 52 3D 24 28 4C 41 4E 47 3D 43 20 68
6F 73 74 20 24 53 59 53 4C 4F 47 41 44 44 52 20 32 3E 2F 64 65 76 2F 6E
75 6C 6C 20 7C 20 61 77 6B 20 27 2F 68 61 73 20 61 64 64 72 65 73 73 20
2F 20 7B 20 70 72 69 6E 74 20 24 4E 46 20 7D 27 29 0A 09 66 69 0A 09 66
69 0A 09 69 66 20 5B 20 2D 7A 20 22 24 53 59 53 4C 4F 47 41 44 44 52 22
20 5D 20 3B 20 74 68 65 6E 0A 09 09 65 63 68 6F 20 24 22 53 65 72 76 65
72 20 61 64 64 72 65 73 73 20 6E 6F 74 20 73 70 65 63 69 66 69 65 64 20
69 6E 20 2F 65 74 63 2F 73 79 73 63 6F 6E 66 69 67 2F 6E 65 74 63 6F 6E
73 6F 6C 65 22 20 31 3E 26 32 0A 09 09 65 78 69 74 20 31 0A 09 66 69 0A
09 65 76 61 6C 20 24 28 70 72 69 6E 74 5F 61 64 64 72 65 73 73 5F 69 6E
66 6F 20 24 53 59 53 4C 4F 47 41 44 44 52 29 0A 09 0A 09 69 66 20 5B 20
2D 7A 20 22 24 53 59 53 4C 4F 47 4D 41 43 41 44 44 52 22 20 5D 3B 20 74
68 65 6E 0A 09 09 65 63 68 6F 20 24 22 6E 65 74 63 6F 6E 73 6F 6C 65 3A
20 63 61 6E 27 74 20 72 65 73 6F 6C 76 65 20 4D 41 43 20 61 64 64 72 65
73 73 20 6F 66 20 24 53 59 53 4C 4F 47 41 44 44 52 22 20 31 3E 26 32 0A
09 09 6E 65 74 63 6F 6E 73 6F 6C 65 5F 66 61 69 6C 75 72 65 20 22 73 79
73 6C 6F 67 20 73 65 72 76 65 72 20 61 64 64 72 65 73 73 20 72 65 73 6F
6C 75 74 69 6F 6E 22 0A 09 66 69 0A 0A 09 53 59 53 4C 4F 47 4F 50 54 53
3D 22 6E 65 74 63 6F 6E 73 6F 6C 65 3D 24 4C 4F 43 41 4C 50 4F 52 54 40
24 4C 4F 43 41 4C 41 44 44 52 2F 24 44 45 56 2C 24 53 59 53 4C 4F 47 50
4F 52 54 40 24 53 59 53 4C 4F 47 41 44 44 52 2F 24 53 59 53 4C 4F 47 4D
41 43 41 44 44 52 20 22 0A 0A 09 2F 75 73 72 2F 62 69 6E 2F 6C 6F 67 67
65 72 20 2D 70 20 64 61 65 6D 6F 6E 2E 69 6E 66 6F 20 2D 74 20 6E 65 74
63 6F 6E 73 6F 6C 65 3A 20 69 6E 73 65 72 74 69 6E 67 20 6E 65 74 63 6F
6E 73 6F 6C 65 20 6D 6F 64 75 6C 65 20 77 69 74 68 20 61 72 67 75 6D 65
6E 74 73 20 5C 0A 09 24 53 59 53 4C 4F 47 4F 50 54 53 0A 09 69 66 20 5B
20 2D 6E 20 22 24 53 59 53 4C 4F 47 4F 50 54 53 22 20 5D 3B 20 74 68 65
6E 0A 09 09 61 63 74 69 6F 6E 20 24 22 49 6E 69 74 69 61 6C 69 7A 69 6E
67 20 6E 65 74 63 6F 6E 73 6F 6C 65 22 20 6D 6F 64 70 72 6F 62 65 20 6E
65 74 63 6F 6E 73 6F 6C 65 20 5C 0A 09 09 09 24 53 59 53 4C 4F 47 4F 50
54 53 0A 09 66 69 0A 09 74 6F 75 63 68 20 2F 76 61 72 2F 6C 6F 63 6B 2F
73 75 62 73 79 73 2F 6E 65 74 63 6F 6E 73 6F 6C 65 0A 7D 0A 0A 73 74 6F
70 20 28 29 0A 7B 0A 09 69 66 20 2F 73 62 69 6E 2F 6C 73 6D 6F 64 20 7C
20 67 72 65 70 20 6E 65 74 63 6F 6E 73 6F 6C 65 20 3E 2F 64 65 76 2F 6E
75 6C 6C 20 32 3E 26 31 20 3B 20 74 68 65 6E 0A 09 20 20 20 20 61 63 74
69 6F 6E 20 24 22 44 69 73 61 62 6C 69 6E 67 20 6E 65 74 63 6F 6E 73 6F
6C 65 22 20 72 6D 6D 6F 64 20 6E 65 74 63 6F 6E 73 6F 6C 65 3B 0A 09 66
69 0A 0A 09 72 6D 20 2D 66 20 2F 76 61 72 2F 6C 6F 63 6B 2F 73 75 62 73
79 73 2F 6E 65 74 63 6F 6E 73 6F 6C 65 0A 7D 0A 0A 73 74 61 74 75 73 20
28 29 0A 7B 0A 09 69 66 20 2F 73 62 69 6E 2F 6C 73 6D 6F 64 20 7C 20 67
72 65 70 20 6E 65 74 63 6F 6E 73 6F 6C 65 20 3E 2F 64 65 76 2F 6E 75 6C
6C 20 32 3E 26 31 20 3B 20 74 68 65 6E 0A 09 09 65 63 68 6F 20 24 22 6E
65 74 63 6F 6E 73 6F 6C 65 20 6D 6F 64 75 6C 65 20 6C 6F 61 64 65 64 22
0A 09 09 52 45 54 56 41 4C 3D 30 0A 09 65 6C 73 65 0A 09 09 65 63 68 6F
20 24 22 6E 65 74 63 6F 6E 73 6F 6C 65 20 6D 6F 64 75 6C 65 20 6E 6F 74
20 6C 6F 61 64 65 64 22 0A 09 09 52 45 54 56 41 4C 3D 33 0A 09 66 69 0A
7D 0A 0A 0A 72 65 73 74 61 72 74 20 28 29 0A 7B 0A 09 73 74 6F 70 0A 09
73 74 61 72 74 0A 7D 0A 0A 63 6F 6E 64 72 65 73 74 61 72 74 20 28 29 0A
7B 0A 09 5B 20 2D 65 20 2F 76 61 72 2F 6C 6F 63 6B 2F 73 75 62 73 79 73
2F 6E 65 74 63 6F 6E 73 6F 6C 65 20 5D 20 26 26 20 72 65 73 74 61 72 74
0A 7D 0A 0A 0A 63 61 73 65 20 22 24 31 22 20 69 6E 0A 20 20 20 20 73 74
6F 70 29 20 73 74 6F 70 20 3B 3B 0A 20 20 20 20 73 74 61 74 75 73 29 20
73 74 61 74 75 73 20 3B 3B 0A 20 20 20 20 73 74 61 72 74 7C 72 65 73 74
61 72 74 7C 72 65 6C 6F 61 64 29 20 72 65 73 74 61 72 74 20 3B 3B 0A 20
20 20 20 63 6F 6E 64 72 65 73 74 61 72 74 29 20 63 6F 6E 64 72 65 73 74
61 72 74 20 3B 3B 0A 20 20 20 20 2A 29 20 75 73 61 67 65 20 3B 3B 0A 65
73 61 63 0A 0A 65 78 69 74 20 24 52 45 54 56 41 4C 0A
#!/bin/bash #  # netcons
ole  This loads the netc
onsole module with the c
onfigured parameters. # 
# chkconfig: - 50 50 # d
escription: Initializes 
network console logging 
# config: /etc/sysconfig
/netconsole # # Copyrigh
t 2002 Red Hat, Inc. # #
 Based in part on a shel
l script by # Andreas Di
lger <adilger@turbolinux
.com>  Sep 26, 2001  PAT
H=/sbin:/usr/sbin:$PATH 
RETVAL=0 SERVER_ADDRESS_
RESOLUTION=  # Check tha
t networking is up. . /e
tc/sysconfig/network  # 
Source function library.
 . /etc/rc.d/init.d/func
tions  # Default values 
LOCALPORT=6666 DEV=  SYS
LOGADDR= SYSLOGPORT=514 
SYSLOGMACADDR=  kernel=`
uname -r | cut -d. -f1-2
`  usage () {  echo $"Us
age: $0 {start|stop|stat
us|restart|condrestart}"
 1>&2  RETVAL=1 }  print
_address_info () {  loca
l host=$1  local route v
ia target   route=$(LANG
=C ip -o route get to $h
ost/32)    [ -z "$DEV" ]
 && DEV=$(echo $route | 
sed "s|.* dev \([^ ]*\).
*|\1|")  echo "DEV=$DEV"
  echo "LOCALADDR=$(echo
 $route | sed "s|.* src 
\([^ ]*\).*|\1|")"  if e
cho $route | grep -q " v
ia " ; then  via=$(echo
 $route | sed "s|.* via 
\([^ ]*\).*|\1|")  targ
et=$via  else  target=$
host  fi  if [ -z "$SYSL
OGMACADDR" ]; then  arp
=$(LANG=C arping -c 1 -I
 $DEV $target 2>/dev/nul
l | awk '/ reply from .*
[.*]/ { print gensub(".*
 reply from .* \\[(.*)\\
].*","\\1","G") }')  [ 
-n "$arp" ] && echo "SYS
LOGMACADDR=$arp"  fi  }
   netconsole_failure ()
 {  echo -n "$1"  failur
e  echo  exit 1 }  start
 () {  [ -f /etc/sysconf
ig/netconsole ] || exit 
0  . /etc/sysconfig/netc
onsole   SYSLOGOPTS=  # 
syslogd server, if any 
if [ -n "$SYSLOGADDR" ];
 then  if ! [[ "$SYSLOGA
DDR" =~ "^([0-9]{1,3}\.)
{3}[0-9]{1,3}$" ]]; then
  SYSLOGADDR=$(LANG=C h
ost $SYSLOGADDR 2>/dev/n
ull | awk '/has address 
/ { print $NF }')  fi  f
i  if [ -z "$SYSLOGADDR"
 ] ; then  echo $"Serve
r address not specified 
in /etc/sysconfig/netcon
sole" 1>&2  exit 1  fi 
eval $(print_address_in
fo $SYSLOGADDR)    if [ 
-z "$SYSLOGMACADDR" ]; t
hen  echo $"netconsole:
 can't resolve MAC addre
ss of $SYSLOGADDR" 1>&2 
netconsole_failure "sy
slog server address reso
lution"  fi   SYSLOGOPTS
="netconsole=$LOCALPORT@
$LOCALADDR/$DEV,$SYSLOGP
ORT@$SYSLOGADDR/$SYSLOGM
ACADDR "   /usr/bin/logg
er -p daemon.info -t net
console: inserting netco
nsole module with argume
nts \  $SYSLOGOPTS  if [
 -n "$SYSLOGOPTS" ]; the
n  action $"Initializin
g netconsole" modprobe n
etconsole \  $SYSLOGOP
TS  fi  touch /var/lock/
subsys/netconsole }  sto
p () {  if /sbin/lsmod |
 grep netconsole >/dev/n
ull 2>&1 ; then      act
ion $"Disabling netconso
le" rmmod netconsole;  f
i   rm -f /var/lock/subs
ys/netconsole }  status 
() {  if /sbin/lsmod | g
rep netconsole >/dev/nul
l 2>&1 ; then  echo $"n
etconsole module loaded"
  RETVAL=0  else  echo
 $"netconsole module not
 loaded"  RETVAL=3  fi 
}   restart () {  stop 
start }  condrestart () 
{  [ -e /var/lock/subsys
/netconsole ] && restart
 }   case "$1" in     st
op) stop ;;     status) 
status ;;     start|rest
art|reload) restart ;;  
   condrestart) condrest
art ;;     *) usage ;; e
sac  exit $RETVAL 

HEXDUMP: [Full] [Preview]
Base64:
[Encode [+chunk [+chunk+quotes [Decode


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0172 ]--