!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/usr/bin/   drwxr-xr-x
Free 52.24 GB of 127.8 GB (40.87%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     wacomcpl (673 B)      -rwxr-xr-x
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Information:
Path /usr/bin/wacomcpl
Size 673 B
MD5 db9d0ab9a9008636104a6b107b3d9da8
Owner/Group root/root
Perms-rwxr-xr-x
Create time 25/04/2011 18:16:18
Access time 31/07/2024 18:24:08
MODIFY time 31/03/2010 18:06:32

FULL HEXDUMP
00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
23 21 2F 62 69 6E 2F 62 61 73 68 0A 23 5C 0A 23 0A 23 20 54 48 49 53 20
46 49 4C 45 20 49 53 20 47 45 4E 45 52 41 54 45 44 20 46 52 4F 4D 20 77
61 63 6F 6D 63 70 6C 2E 69 6E 2E 0A 23 20 50 6C 65 61 73 65 20 6D 61 6B
65 20 61 6C 6C 20 63 68 61 6E 67 65 73 20 74 6F 20 74 68 65 20 6F 72 69
67 69 6E 61 6C 20 73 6F 75 72 63 65 20 66 69 6C 65 2E 0A 23 0A 23 20 41
63 74 75 61 6C 20 63 6F 64 65 20 69 73 20 63 6F 6E 74 61 69 6E 65 64 20
69 6E 20 77 61 63 6F 6D 63 70 6C 2D 65 78 65 63 2E 0A 23 0A 23 20 53 65
74 75 70 20 54 43 4C 20 4C 69 62 72 61 72 79 20 50 61 74 68 20 74 6F 20
69 6E 63 6C 75 64 65 20 57 41 43 4F 4D 58 49 20 69 6E 73 74 61 6C 6C 65
64 20 64 69 72 65 63 74 6F 72 79 2E 0A 23 20 41 6C 74 65 72 6E 61 74 69
76 65 6C 79 2C 20 79 6F 75 20 63 61 6E 20 73 65 74 20 74 68 69 73 20 69
6E 20 79 6F 75 72 20 54 63 6C 20 63 6F 6E 66 69 67 75 72 61 74 69 6F 6E
20 79 6F 75 72 73 65 6C 66 2E 0A 23 0A 23 20 4A 45 4A 20 2D 20 54 68 65
20 54 43 4C 4C 49 42 50 41 54 48 20 61 70 70 65 61 72 73 20 74 6F 20 62
65 20 61 20 54 63 6C 20 6C 69 73 74 3B 20 49 20 74 72 69 65 64 20 6E 65
73 74 65 64 20 6C 69 73 74 73 0A 23 20 20 20 20 20 20 20 28 65 67 2E 20
5B 6C 69 73 74 20 5B 6C 69 73 74 20 66 6F 6F 5D 20 62 61 72 5D 29 20 61
6E 64 20 69 74 20 73 65 65 6D 73 20 74 6F 20 77 6F 72 6B 20 61 73 20 65
78 70 65 63 74 65 64 2E 0A 23 20 20 20 20 20 20 20 54 72 61 69 6C 69 6E
67 20 73 70 61 63 65 20 73 65 65 6D 73 20 74 6F 20 62 65 20 6E 65 63 65
73 73 61 72 79 2E 0A 23 0A 57 41 43 4F 4D 58 49 5F 42 49 4E 44 49 52 3D
2F 75 73 72 2F 62 69 6E 0A 57 41 43 4F 4D 58 49 5F 4C 49 42 44 49 52 3D
2F 75 73 72 2F 6C 69 62 0A 65 78 70 6F 72 74 20 54 43 4C 4C 49 42 50 41
54 48 3D 22 5B 6C 69 73 74 20 24 54 43 4C 4C 49 42 50 41 54 48 20 24 57
41 43 4F 4D 58 49 5F 4C 49 42 44 49 52 20 5D 22 0A 65 63 68 6F 20 22 77
61 63 6F 6D 63 70 6C 3A 20 75 73 69 6E 67 20 54 43 4C 4C 49 42 50 41 54
48 3D 5C 22 24 54 43 4C 4C 49 42 50 41 54 48 5C 22 22 0A 24 57 41 43 4F
4D 58 49 5F 42 49 4E 44 49 52 2F 77 61 63 6F 6D 63 70 6C 2D 65 78 65 63
0A
#!/bin/bash #\ # # THIS 
FILE IS GENERATED FROM w
acomcpl.in. # Please mak
e all changes to the ori
ginal source file. # # A
ctual code is contained 
in wacomcpl-exec. # # Se
tup TCL Library Path to 
include WACOMXI installe
d directory. # Alternati
vely, you can set this i
n your Tcl configuration
 yourself. # # JEJ - The
 TCLLIBPATH appears to b
e a Tcl list; I tried ne
sted lists #       (eg. 
[list [list foo] bar]) a
nd it seems to work as e
xpected. #       Trailin
g space seems to be nece
ssary. # WACOMXI_BINDIR=
/usr/bin WACOMXI_LIBDIR=
/usr/lib export TCLLIBPA
TH="[list $TCLLIBPATH $W
ACOMXI_LIBDIR ]" echo "w
acomcpl: using TCLLIBPAT
H=\"$TCLLIBPATH\"" $WACO
MXI_BINDIR/wacomcpl-exec
 

HEXDUMP: [Full] [Preview]
Base64:
[Encode [+chunk [+chunk+quotes [Decode


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0093 ]--