!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/usr/share/   drwxr-xr-x
Free 52.29 GB of 127.8 GB (40.91%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     magic.mime (30.42 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
# Magic data for KMimeMagic (originally for file(1) command)
#
# The format is 4-5 columns:
#    Column #1: byte number to begin checking from, ">" indicates continuation
#    Column #2: type of data to match
#    Column #3: contents of data to match
#    Column #4: MIME type of result
#    Column #5: MIME encoding of result (optional)

#------------------------------------------------------------------------------
# Localstuff:  file(1) magic for locally observed files
# Add any locally observed files here.

# Real Audio (Magic .ra\0375)
0    belong        0x2e7261fd    audio/x-pn-realaudio
0    string        .RMF        application/vnd.rn-realmedia

#video/x-pn-realvideo
#video/vnd.rn-realvideo
#application/vnd.rn-realmedia
#    sigh, there are many mimes for that but the above are the most common.

# Taken from magic, converted to magic.mime
# mime types according to http://www.geocities.com/nevilo/mod.htm:
#    audio/it    .it
#    audio/x-zipped-it    .itz
#    audio/xm    fasttracker modules
#    audio/x-s3m    screamtracker modules
#    audio/s3m    screamtracker modules
#    audio/x-zipped-mod    mdz
#    audio/mod    mod
#    audio/x-mod    All modules (mod, s3m, 669, mtm, med, xm, it, mdz, stm, itz, xmz, s3z)

# Taken from loader code from mikmod version 2.14
# by Steve McIntyre (stevem@chiark.greenend.org.uk)
# <doj@cubic.org> added title printing on 2003-06-24
0    string    MAS_UTrack_V00
>14    string    >/0        audio/x-mod
#audio/x-tracker-module

#0    string    UN05        MikMod UNI format module sound data

0    string    Extended\ Module: audio/x-mod
#audio/x-tracker-module
##>17    string    >\0        Title: "%s"

21    string/c    \!SCREAM!    audio/x-mod
#audio/x-screamtracker-module
21    string    BMOD2STM    audio/x-mod
#audio/x-screamtracker-module
1080    string    M.K.        audio/x-mod
#audio/x-protracker-module
#>0    string    >\0        Title: "%s"
1080    string    M!K!        audio/x-mod
#audio/x-protracker-module
#>0    string    >\0        Title: "%s"
1080    string    FLT4        audio/x-mod
#audio/x-startracker-module
#>0    string    >\0        Title: "%s"
1080    string    FLT8        audio/x-mod
#audio/x-startracker-module
#>0    string    >\0        Title: "%s"
1080    string    4CHN        audio/x-mod
#audio/x-fasttracker-module
#>0    string    >\0        Title: "%s"
1080    string    6CHN        audio/x-mod
#audio/x-fasttracker-module
#>0    string    >\0        Title: "%s"
1080    string    8CHN        audio/x-mod
#audio/x-fasttracker-module
#>0    string    >\0        Title: "%s"
1080    string    CD81        audio/x-mod
#audio/x-oktalyzer-tracker-module
#>0    string    >\0        Title: "%s"
1080    string    OKTA        audio/x-mod
#audio/x-oktalyzer-tracker-module
#>0    string    >\0        Title: "%s"
# Not good enough.
#1082    string    CH
#>1080    string    >/0        %.2s-channel Fasttracker "oktalyzer" module sound data
1080    string    16CN        audio/x-mod
#audio/x-taketracker-module
#>0    string    >\0        Title: "%s"
1080    string    32CN        audio/x-mod
#audio/x-taketracker-module
#>0    string    >\0        Title: "%s"

# Impuse tracker module (it)
0    string        IMPM        audio/x-mod
#>4    string        >\0        "%s"
#>40    leshort        !0        compatible w/ITv%x
#>42    leshort        !0        created w/ITv%x

#------------------------------------------------------------------------------
# end local stuff
#------------------------------------------------------------------------------

# xml based formats!

# svg

0    string        \<?xml
#            text/xml
>38    string        <!DOCTYPE040svg    image/svg+xml


# xml
0    string        <?xml            text/xml


#------------------------------------------------------------------------------
# Java

0    short        0xcafe
>2    short        0xbabe        application/java

#------------------------------------------------------------------------------
# audio:  file(1) magic for sound formats
#
# from Jan Nicolai Langfeldt <janl@ifi.uio.no>,
#

# Sun/NeXT audio data
0    string        .snd
>12    belong        1        audio/basic
>12    belong        2        audio/basic
>12    belong        3        audio/basic
>12    belong        4        audio/basic
>12    belong        5        audio/basic
>12    belong        6        audio/basic
>12    belong        7        audio/basic

>12    belong        23        audio/x-adpcm

# DEC systems (e.g. DECstation 5000) use a variant of the Sun/NeXT format
# that uses little-endian encoding and has a different magic number
# (0x0064732E in little-endian encoding).
0    lelong        0x0064732E    
>12    lelong        1        audio/x-dec-basic
>12    lelong        2        audio/x-dec-basic
>12    lelong        3        audio/x-dec-basic
>12    lelong        4        audio/x-dec-basic
>12    lelong        5        audio/x-dec-basic
>12    lelong        6        audio/x-dec-basic
>12    lelong        7        audio/x-dec-basic
#                                       compressed (G.721 ADPCM)
>12    lelong        23        audio/x-dec-adpcm

# Bytes 0-3 of AIFF, AIFF-C, & 8SVX audio files are "FORM"
#                    AIFF audio data
8    string        AIFF        audio/x-aiff    
#                    AIFF-C audio data
8    string        AIFC        audio/x-aiff    
#                    IFF/8SVX audio data
8    string        8SVX        audio/x-aiff    



# Creative Labs AUDIO stuff
#                    Standard MIDI data
0    string    MThd            audio/unknown    
#>9     byte    >0            (format %d)
#>11    byte    >1            using %d channels
#                    Creative Music (CMF) data
0    string    CTMF            audio/unknown    
#                    SoundBlaster instrument data
0    string    SBI            audio/unknown    
#                    Creative Labs voice data
0    string    Creative Voice File    audio/unknown    
## is this next line right?  it came this way...
#>19    byte    0x1A
#>23    byte    >0            - version %d
#>22    byte    >0            \b.%d

# [GRR 950115:  is this also Creative Labs?  Guessing that first line
#  should be string instead of unknown-endian long...]
#0    long        0x4e54524b    MultiTrack sound data
#0    string        NTRK        MultiTrack sound data
#>4    long        x        - version %ld

# Microsoft WAVE format (*.wav)
# [GRR 950115:  probably all of the shorts and longs should be leshort/lelong]
#                    Microsoft RIFF
0    string        RIFF
#                    - WAVE format
>8    string        WAVE        audio/x-wav
>8    string/B    AVI        video/x-msvideo
#
>8     string        CDRA        image/x-coreldraw

# AAC (aka MPEG-2 NBC)
0       beshort&0xfff6    0xfff0          audio/X-HX-AAC-ADTS
0       string          ADIF            audio
/X-HX-AAC-ADIF
0       beshort
&0xffe0  0x56e0          audio/MP4A-LATM
0       beshort         0x4De1          audio
/MP4A-LATM

# MPEG Layer 3 sound files
0       beshort&0xfffe  =0xfffa         audio/mpeg
#MP3 with ID3 tag
0    string        ID3        audio/mpeg
# Ogg/Vorbis
0    string        OggS        application/ogg

#------------------------------------------------------------------------------
# c-lang:  file(1) magic for C programs or various scripts
#

# XPM icons (Greg Roelofs, newt@uchicago.edu)
# ideally should go into "images", but entries below would tag XPM as C source
0    string        

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0086 ]--