!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/manage/directorBCNU/   drwxr-xr-x
Free 52.62 GB of 127.8 GB (41.18%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     AddFormMoney.php (23.74 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
"; echo "


กรุณาทำการ Login ก่อน

"; echo ""; exit(); } else { /** Configuration */ require_once( "../configuration.php" ); require_once( $_Config_absolute_path . "/includes/framework.php" ); require_once( "../include/Function.php" ); require_once("../link/function.php"); /** Create Database Object */ $dbObj = new DBConn; /** Config Table for This Page */ $myTable = "personal_tb"; $myTable1 = "budget_year_tb"; $myTable2 ="durable_type_tb"; /*----- personal_tb--------*/ $query = "SELECT *, prefixName as First_name FROM personal_tb LEFT JOIN prefix ON personal_tb.First_name = prefix.prefixId LEFT JOIN position_tb ON personal_tb.PositionId = position_tb.PositionId LEFT JOIN faculty_tb ON personal_tb.Faculty_code = faculty_tb.Faculty_code LEFT JOIN training_tb ON personal_tb.Teacher_code = training_tb.Teacher_code LEFT JOIN formaoffice ON training_tb.Teacher_code = formaoffice.Teacher_code WHERE training_tb.Teacher_code = '".$_REQUEST["Teacher_code"]." ' and training_tb.Training_code = '".$_REQUEST["Training_code"]." ' and formaoffice.codeId = '".$_REQUEST["codeId"]." ' "; $result = $dbObj->execQuery($query); $rss = $dbObj->fetchArray($result); $query = "SELECT *, prefixName as First_name FROM personal_tb LEFT JOIN prefix ON personal_tb.First_name = prefix.prefixId LEFT JOIN position_tb ON personal_tb.PositionId = position_tb.PositionId LEFT JOIN faculty_tb ON personal_tb.Faculty_code = faculty_tb.Faculty_code LEFT JOIN training_tb ON personal_tb.Teacher_code = training_tb.Teacher_code LEFT JOIN formaoffice ON training_tb.Teacher_code = formaoffice.Teacher_code LEFT JOIN formofficemoney ON formaoffice.codeId = formofficemoney.codeId WHERE training_tb.Teacher_code = '".$_REQUEST["Teacher_code"]." ' and training_tb.Training_code = '".$_REQUEST["Training_code"]." ' and formaoffice.codeId = '".$_REQUEST["codeId"]." ' and formofficemoney.monId = '".$_REQUEST["monId"]." ' "; $result5 = $dbObj->execQuery($query); $rs = $dbObj->fetchArray($result5); } # else ?> MIS -- Teacher
 
หน้าหลัก » แบบฟอร์มราชการ » ใบเบิกค่าใช้จ่ายในการเดินทางไปราชการ
 
ส่วนที่ 1 แบบ 8708
 
สัญญาเงินยืมเลขที่ / วันที่
ชื่อผู้ยืมเงิน จำนวนเงิน บาท
 
ใบเบิกค่าใช้จ่ายในการเดินทางไปราชการ
 
    ที่ทำการ
   
เรื่อง   
เรียน   ผู้อำนวยการ
                 ตามคำสั่ง/บันทึกที่   ลงวันที่ " size="20" />
ได้อนุมัติให้ข้าพเจ้า ตำแหน่ง " readonly="readonly"/> สังกัด
พร้อมด้วย
เดินทางไปปฏิบัติราชการ
เรื่อง * จังหวัด
โดยออกเดินทางจาก บ้านพัก สำนักงาน ประเทศไทย ตั้งแต่วันที่ เวลา น.*
และกลับถึง บ้านพัก สำนักงาน ประเทศไทย ตั้งแต่วันที่ เวลา น.*
รวมเวลาไปราชการครั้งนี้ * วัน * ชั่วโมง นาที (ถ้าไม่ถึง 1 วัน ให้ใส่ 0 วัน ตามด้วยจำนวนชั่วโมงที่ไป)
                 ข้าพเจ้าขอเบิกค่าใช้จ่ายในการเดินทางไปราชการสำหรับ ™ ข้าพเจ้า และ คณะเดินทาง ดังนี้
๑.ค่าเบี้ยเลี้ยงเดินทาง จำนวน วัน รวม บาท
๒.ค่าเช่าที่พักประเภท จ่ายจริง เหมาจ่าย จำนวน วัน รวม บาท
๓.ค่าพาหนะ รถรับจ้าง รถปรับอากาศ รถไฟ เครื่องบิน น้ำมันเชื้อเพลิง รวม บาท
๔.ค่าใช้จ่ายอื่น ค่าธรรมเนียมผ่านทาง ค่าลงทะเบียน อื่นๆ รวม บาท
  รวมทั้งสิ้น บาท
จำนวนเงิน (ตัวอักษร)
ข้าพเจ้าขอรับรองว่ารายการที่กล่าวมาข้างต้นเป็นความจริง และหลักฐานการจ่ายที่ส่งมาด้วย
             จำนวน ฉบับ รวมทั้งจำนวนเงินที่ขอเบิกถูกต้องตามกฎหมายทุกประการ
   
  ลงชื่อ.................................ผู้ขอรับเงิน
  (   )
  ตำแหน่ง " />
 
    
 
freeresult($result); /** Close the Database */ $dbObj->disconn(); /** Unset Class */ unset($dbObj); ?>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0055 ]--