!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/usr/lib/perl5/5.8.8/   drwxr-xr-x
Free 50.94 GB of 127.8 GB (39.86%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     termcap.pl (4.02 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
;# $RCSfile: termcap.pl,v $$Revision: 4.1 $$Date: 92/08/07 18:24:16 $
#
# This library is no longer being maintained, and is included for backward
# compatibility with Perl 4 programs which may require it.
#
# In particular, this should not be used as an example of modern Perl
# programming techniques.
#
# Suggested alternative: Term::Cap
#
;#
;# Usage:
;#    require 'ioctl.pl';
;#    ioctl(TTY,$TIOCGETP,$foo);
;#    ($ispeed,$ospeed) = unpack('cc',$foo);
;#    require 'termcap.pl';
;#    &Tgetent('vt100');    # sets $TC{'cm'}, etc.
;#    &Tputs(&Tgoto($TC{'cm'},$col,$row), 0, 'FILEHANDLE');
;#    &Tputs($TC{'dl'},$affcnt,'FILEHANDLE');
;#
sub Tgetent {
    local($TERM) = @_;
    local($TERMCAP,$_,$entry,$loop,$field);

    # warn "Tgetent: no ospeed set" unless $ospeed;
    foreach $key (keys %TC) {
    delete $TC{$key};
    }
    $TERM = $ENV{'TERM'} unless $TERM;
    $TERM =~ s/(\W)/\\$1/g;
    $TERMCAP = $ENV{'TERMCAP'};
    $TERMCAP = '/etc/termcap' unless $TERMCAP;
    if ($TERMCAP !~ m:^/:) {
    if ($TERMCAP !~ /(^|\|)$TERM[:\|]/) {
        $TERMCAP = '/etc/termcap';
    }
    }
    if ($TERMCAP =~ m:^/:) {
    $entry = '';
    do {
        $loop = "
        open(TERMCAP,'<$TERMCAP') || die \"Can't open $TERMCAP\";
        while (<TERMCAP>) {
        next if /^#/;
        next if /^\t/;
        if (/(^|\\|)${TERM}[:\\|]/) {
            chop;
            while (chop eq '\\\\') {
            \$_ .= <TERMCAP>;
            chop;
            }
            \$_ .= ':';
            last;
        }
        }
        close TERMCAP;
        \$entry .= \$_;
        ";
        eval $loop;
    } while s/:tc=([^:]+):/:/ && ($TERM = $1);
    $TERMCAP = $entry;
    }

    foreach $field (split(/:[\s:\\]*/,$TERMCAP)) {
    if ($field =~ /^\w\w$/) {
        $TC{$field} = 1;
    }
    elsif ($field =~ /^(\w\w)#(.*)/) {
        $TC{$1} = $2 if $TC{$1} eq '';
    }
    elsif ($field =~ /^(\w\w)=(.*)/) {
        $entry = $1;
        $_ = $2;
        s/\\E/\033/g;
        s/\\(200)/pack('c',0)/eg;            # NUL character
        s/\\(0\d\d)/pack('c',oct($1))/eg;    # octal
        s/\\(0x[0-9A-Fa-f][0-9A-Fa-f])/pack('c',hex($1))/eg;    # hex
        s/\\(\d\d\d)/pack('c',$1 & 0177)/eg;
        s/\\n/\n/g;
        s/\\r/\r/g;
        s/\\t/\t/g;
        s/\\b/\b/g;
        s/\\f/\f/g;
        s/\\\^/\377/g;
        s/\^\?/\177/g;
        s/\^(.)/pack('c',ord($1) & 31)/eg;
        s/\\(.)/$1/g;
        s/\377/^/g;
        $TC{$entry} = $_ if $TC{$entry} eq '';
    }
    }
    $TC{'pc'} = "\0" if $TC{'pc'} eq '';
    $TC{'bc'} = "\b" if $TC{'bc'} eq '';
}

@Tputs = (0,200,133.3,90.9,74.3,66.7,50,33.3,16.7,8.3,5.5,4.1,2,1,.5,.2);

sub Tputs {
    local($string,$affcnt,$FH) = @_;
    local($ms);
    if ($string =~ /(^[\d.]+)(\*?)(.*)$/) {
    $ms = $1;
    $ms *= $affcnt if $2;
    $string = $3;
    $decr = $Tputs[$ospeed];
    if ($decr > .1) {
        $ms += $decr / 2;
        $string .= $TC{'pc'} x ($ms / $decr);
    }
    }
    print $FH $string if $FH;
    $string;
}

sub Tgoto {
    local($string) = shift(@_);
    local($result) = '';
    local($after) = '';
    local($code,$tmp) = @_;
    local(@tmp);
    @tmp = ($tmp,$code);
    local($online) = 0;
    while ($string =~ /^([^%]*)%(.)(.*)/) {
    $result .= $1;
    $code = $2;
    $string = $3;
    if ($code eq 'd') {
        $result .= sprintf("%d",shift(@tmp));
    }
    elsif ($code eq '.') {
        $tmp = shift(@tmp);
        if ($tmp == 0 || $tmp == 4 || $tmp == 10) {
        if ($online) {
            ++$tmp, $after .= $TC{'up'} if $TC{'up'};
        }
        else {
            ++$tmp, $after .= $TC{'bc'};
        }
        }
        $result .= sprintf("%c",$tmp);
        $online = !$online;
    }
    elsif ($code eq '+') {
        $result .= sprintf("%c",shift(@tmp)+ord($string));
        $string = substr($string,1,99);
        $online = !$online;
    }
    elsif ($code eq 'r') {
        ($code,$tmp) = @tmp;
        @tmp = ($tmp,$code);
        $online = !$online;
    }
    elsif ($code eq '>') {
        ($code,$tmp,$string) = unpack("CCa99",$string);
        if ($tmp[$[] > $code) {
        $tmp[$[] += $tmp;
        }
    }
    elsif ($code eq '2') {
        $result .= sprintf("%02d",shift(@tmp));
        $online = !$online;
    }
    elsif ($code eq '3') {
        $result .= sprintf("%03d",shift(@tmp));
        $online = !$online;
    }
    elsif ($code eq 'i') {
        ($code,$tmp) = @tmp;
        @tmp = ($code+1,$tmp+1);
    }
    else {
        return "OOPS";
    }
    }
    $result . $string . $after;
}

1;

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0126 ]--