!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/usr/bin/   drwxr-xr-x
Free 52.24 GB of 127.8 GB (40.87%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     ecryptfs-dot-private (1.13 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Information:
Path /usr/bin/ecryptfs-dot-private
Size 1.13 KB
MD5 2ae5e20ae6fd1259a4dd2ca1f35fe4ee
Owner/Group root/root
Perms-rw-r--r--
Create time 25/04/2011 18:11:18
Access time 31/07/2024 17:16:16
MODIFY time 04/09/2009 08:13:04

FULL HEXDUMP
00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
000002B8
000002D0
000002E8
00000300
00000318
00000330
00000348
00000360
00000378
00000390
000003A8
000003C0
000003D8
000003F0
00000408
00000420
00000438
00000450
00000468
00000480
23 21 2F 62 69 6E 2F 73 68 20 2D 65 0A 23 0A 23 20 20 20 20 65 63 72 79
70 74 66 73 2D 64 6F 74 2D 70 72 69 76 61 74 65 0A 23 20 20 20 20 43 6F
70 79 72 69 67 68 74 20 28 43 29 20 32 30 30 39 20 43 61 6E 6F 6E 69 63
61 6C 20 4C 74 64 2E 0A 23 0A 23 20 20 20 20 41 75 74 68 6F 72 73 3A 20
44 75 73 74 69 6E 20 4B 69 72 6B 6C 61 6E 64 20 3C 6B 69 72 6B 6C 61 6E
64 40 63 61 6E 6F 6E 69 63 61 6C 2E 63 6F 6D 3E 0A 23 0A 23 20 20 20 20
54 68 69 73 20 70 72 6F 67 72 61 6D 20 69 73 20 66 72 65 65 20 73 6F 66
74 77 61 72 65 3A 20 79 6F 75 20 63 61 6E 20 72 65 64 69 73 74 72 69 62
75 74 65 20 69 74 20 61 6E 64 2F 6F 72 20 6D 6F 64 69 66 79 0A 23 20 20
20 20 69 74 20 75 6E 64 65 72 20 74 68 65 20 74 65 72 6D 73 20 6F 66 20
74 68 65 20 47 4E 55 20 47 65 6E 65 72 61 6C 20 50 75 62 6C 69 63 20 4C
69 63 65 6E 73 65 20 61 73 20 70 75 62 6C 69 73 68 65 64 20 62 79 0A 23
20 20 20 20 74 68 65 20 46 72 65 65 20 53 6F 66 74 77 61 72 65 20 46 6F
75 6E 64 61 74 69 6F 6E 2C 20 76 65 72 73 69 6F 6E 20 32 20 6F 66 20 74
68 65 20 4C 69 63 65 6E 73 65 2E 0A 23 0A 23 20 20 20 20 54 68 69 73 20
70 72 6F 67 72 61 6D 20 69 73 20 64 69 73 74 72 69 62 75 74 65 64 20 69
6E 20 74 68 65 20 68 6F 70 65 20 74 68 61 74 20 69 74 20 77 69 6C 6C 20
62 65 20 75 73 65 66 75 6C 2C 0A 23 20 20 20 20 62 75 74 20 57 49 54 48
4F 55 54 20 41 4E 59 20 57 41 52 52 41 4E 54 59 3B 20 77 69 74 68 6F 75
74 20 65 76 65 6E 20 74 68 65 20 69 6D 70 6C 69 65 64 20 77 61 72 72 61
6E 74 79 20 6F 66 0A 23 20 20 20 20 4D 45 52 43 48 41 4E 54 41 42 49 4C
49 54 59 20 6F 72 20 46 49 54 4E 45 53 53 20 46 4F 52 20 41 20 50 41 52
54 49 43 55 4C 41 52 20 50 55 52 50 4F 53 45 2E 20 20 53 65 65 20 74 68
65 0A 23 20 20 20 20 47 4E 55 20 47 65 6E 65 72 61 6C 20 50 75 62 6C 69
63 20 4C 69 63 65 6E 73 65 20 66 6F 72 20 6D 6F 72 65 20 64 65 74 61 69
6C 73 2E 0A 23 0A 23 20 20 20 20 59 6F 75 20 73 68 6F 75 6C 64 20 68 61
76 65 20 72 65 63 65 69 76 65 64 20 61 20 63 6F 70 79 20 6F 66 20 74 68
65 20 47 4E 55 20 47 65 6E 65 72 61 6C 20 50 75 62 6C 69 63 20 4C 69 63
65 6E 73 65 0A 0A 69 66 20 65 63 68 6F 20 22 24 30 22 20 7C 20 67 72 65
70 20 2D 71 73 20 22 65 63 72 79 70 74 66 73 22 3B 20 74 68 65 6E 0A 09
65 63 68 6F 20 22 45 52 52 4F 52 3A 20 54 68 69 73 20 66 69 6C 65 20 6D
75 73 74 20 62 65 20 73 6F 75 72 63 65 64 2C 20 72 61 74 68 65 72 20 74
68 61 6E 20 65 78 65 63 75 74 65 64 3A 22 0A 09 65 63 68 6F 0A 09 65 63
68 6F 20 22 20 20 2E 20 24 30 22 0A 09 65 63 68 6F 0A 09 65 78 69 74 20
31 0A 66 69 0A 0A 23 20 48 61 63 6B 79 2C 20 75 6D 6F 75 6E 74 2E 65 63
72 79 70 74 66 73 5F 70 72 69 76 61 74 65 20 73 68 6F 75 6C 64 20 62 65
20 74 61 75 67 68 74 20 74 6F 20 65 78 69 74 20 31 20 6F 6E 0A 23 20 75
6E 73 75 63 63 65 73 73 66 75 6C 20 75 6E 6D 6F 75 6E 74 2C 20 6D 75 73
74 20 63 68 65 63 6B 20 77 68 6F 20 65 6C 73 65 20 64 65 70 65 6E 64 73
20 6F 6E 20 74 68 69 73 20 65 78 69 74 20 63 6F 64 65 2E 0A 69 66 20 2F
73 62 69 6E 2F 75 6D 6F 75 6E 74 2E 65 63 72 79 70 74 66 73 5F 70 72 69
76 61 74 65 20 7C 20 67 72 65 70 20 2D 76 20 22 53 65 73 73 69 6F 6E 73
20 73 74 69 6C 6C 20 6F 70 65 6E 22 3B 20 74 68 65 6E 0A 09 63 64 20 22
24 48 4F 4D 45 22 2F 2E 50 72 69 76 61 74 65 0A 65 6C 73 65 0A 09 65 63
68 6F 20 22 45 52 52 4F 52 3A 20 55 6E 61 62 6C 65 20 74 6F 20 61 63 63
65 73 73 20 2E 50 72 69 76 61 74 65 2C 20 70 6C 65 61 73 65 20 63 6C 6F
73 65 20 73 6F 6D 65 20 73 65 73 73 69 6F 6E 73 22 0A 66 69 0A 2F 73 62
69 6E 2F 6D 6F 75 6E 74 2E 65 63 72 79 70 74 66 73 5F 70 72 69 76 61 74
65 0A
#!/bin/sh -e # #    ecry
ptfs-dot-private #    Co
pyright (C) 2009 Canonic
al Ltd. # #    Authors: 
Dustin Kirkland <kirklan
d@canonical.com> # #    
This program is free sof
tware: you can redistrib
ute it and/or modify #  
  it under the terms of 
the GNU General Public L
icense as published by #
    the Free Software Fo
undation, version 2 of t
he License. # #    This 
program is distributed i
n the hope that it will 
be useful, #    but WITH
OUT ANY WARRANTY; withou
t even the implied warra
nty of #    MERCHANTABIL
ITY or FITNESS FOR A PAR
TICULAR PURPOSE.  See th
e #    GNU General Publi
c License for more detai
ls. # #    You should ha
ve received a copy of th
e GNU General Public Lic
ense  if echo "$0" | gre
p -qs "ecryptfs"; then 
echo "ERROR: This file m
ust be sourced, rather t
han executed:"  echo  ec
ho "  . $0"  echo  exit 
1 fi  # Hacky, umount.ec
ryptfs_private should be
 taught to exit 1 on # u
nsuccessful unmount, mus
t check who else depends
 on this exit code. if /
sbin/umount.ecryptfs_pri
vate | grep -v "Sessions
 still open"; then  cd "
$HOME"/.Private else  ec
ho "ERROR: Unable to acc
ess .Private, please clo
se some sessions" fi /sb
in/mount.ecryptfs_privat

HEXDUMP: [Full] [Preview]
Base64:
[Encode [+chunk [+chunk+quotes [Decode


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0124 ]--