!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/usr/libexec/webmin/wuftpd/help/   drwxr-xr-x
Free 50.88 GB of 127.8 GB (39.81%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     anon.fr.html (1.91 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
FTP Anonyme
La première table sur cette page vous permet de spécifier le répertoire que le serveur va définir comme répertoire racine quand un usager anonyme ouvrira une session. Un répertoire différent peut être choisit pour un usager d'une autre classe, ou le même répertoire peut être utilisé pour toute les classes. Si aucun répertoire est spécifié, le serveur FTP définira comme répertoire racine le répertoire personnel de l'usager ftp.

Car le serveur appèle des programmes externe comme ls et tar, le répertoire racine doit contenir un répertoire bin avec ces différents exécutables, un répertoire lib contenant toutes les librairies partagées nécessaires et un répertoire etc qui contient les fichiers passwd et group. QUand le serveur change le répertoire racine pour limiter les accès de l'usager anonyme, il ne peut accèder à aucun programme en dehors de ce répertoire.

La deuxième table contrôle quel répertoire le serveur va définir comme répertoire racine pour les usagers invité. Pour chaque répertoire vous pouvez spécifier quel usagers ce répertoire s'applique en entrant le nom d'usagers, les numéros d'usager (comme %3000 ou %3000-3006). Si aucun usager n'est entré, le répertoire va s'appliquer à tout les usagers invité.

La troisième table vous permet de contrôler quel groupe Unix l'usagers anonyme va être considéré par le serveur FTP autre que le groupe ftp. Pour chaque groupe entré vous pouvez choisir un ou plusieurs classes d'usager, par exemple pour donner l'accèss à certain fichier à un usager anonyme d'une certaine adresse IP.

Finalement, la section du bas de cette page vous permet de choisir quel type de mot de passe est acceptable pour usager anonyme qui ouvre une session. Traditionnelement l'usager FTP doit envoyer une adresse de couriel valide comme mot de passe.


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd
Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 
:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0122 ]--