!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/manage_22222/webboard/   drwxr-xr-x
Free 52.62 GB of 127.8 GB (41.17%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     addmember.php (22.28 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<html>
<head>
<title>Biotechnology Of Assumption University #39</title>
<meta http-equiv="Content-Type" content="text/html; charset=windows-874">
<style type="text/css">
<!--
.style5 {font-size: 30px}
-->
</style>
</head>

<link href="./style.css" rel="stylesheet" type="text/css">
<script language="JavaScript" type="text/JavaScript">
<!--
function MM_reloadPage(init) {  //reloads the window if Nav4 resized
  if (init==true) with (navigator) {if ((appName=="Netscape")&&(parseInt(appVersion)==4)) {
    document.MM_pgW=innerWidth; document.MM_pgH=innerHeight; onresize=MM_reloadPage; }}
  else if (innerWidth!=document.MM_pgW || innerHeight!=document.MM_pgH) location.reload();
}
MM_reloadPage(true);

function MM_openBrWindow(theURL,winName,features) { //v2.0
  window.open(theURL,winName,features);
}

function setsmile(what)
{
    document.Postcomment.CommentText.value = document.Postcomment.elements.CommentText.value+" "+what;
    document.Postcomment.CommentText.focus();
}
//-->
</script>
<body bgcolor=#FFFFE0 background="pic/bg2.gif">
    <?
include("config.inc.php");
include(
"header.php");
include(
"function.php");

if(empty(
$Category)){
            echo 
"<center><br>";
            echo 
"<font color=red size=+1> กรุณาระบุ Category ให้ตรงกับที่ web เปิดใช้ด้วยครับ</font>";
            echo 
"<br><br>";
            echo 
"<font color=red size=+1><b>[</b> <a href='javascript:history.back(1)'>กลับไปแก้ไข</a> <b>]</b></font>";
            echo 
"</center>";
        exit();        
    }
    else {
        
$Category CheckCategory($Category);  // ตรวจสอบว่าเป็น Category ที่อนุญาตหรือเปล่า
    
}?>
    <center>
    <p><span class="style5"><font color=#9400D3>สมัครสมาชิกเว็บบอร์ด</font> </span>    </p>
    <form method=post action="register.php" name="webForm" onsubmit="return check()">
      <table width="456" height="358" border=1 cellpadding=3 cellspacing=0 bordercolor=#1E90FF bgcolor=E0FFFF>
      <tr> 
        <td width="108" align=left>Username</td>
        <td> 
          <input type=text name="User" size=20 maxlength=10>
          <font color=red>**</font></td>
      </tr>
      <tr> 
        <td align=left>Password</td>
        <td> 
          <input type=password name="Pass1" size=20 maxlength=10>
          <font color=red>**</font></td>
      </tr>
      <tr> 
        <td align=left>Re-Password</td>
        <td> 
          <input type=password name="Pass2" size=20 maxlength=10>
          <font color=red>**</font></td>
      </tr>
      <tr> 
        <td align=left>E-mail</td>
        <td> 
          <input type=text name="Email" size=20 maxlength=30>
          <font color=red>**</font></td>
      </tr>
      <tr> 
        <td align=left>Birth Day</td>
        <td width=388><font face="MS Sans Serif"> วัน 
          <select class="default_bold" name="b_day">
            <option value="0">&nbsp;วันที่ &nbsp;</option>
            <option value="01"> 01 </option>
            <option value="02"> 02 </option>
            <option value="03"> 03 </option>
            <option value="04"> 04 </option>
            <option value="05"> 05 </option>
            <option value="06"> 06 </option>
            <option value="07"> 07 </option>
            <option value="08"> 08 </option>
            <option value="09"> 09 </option>
            <option value="10"> 10 </option>
            <option value="11"> 11 </option>
            <option value="12"> 12 </option>
            <option value="13"> 13 </option>
            <option value="14"> 14 </option>
            <option value="15"> 15 </option>
            <option value="16"> 16 </option>
            <option value="17"> 17 </option>
            <option value="18"> 18 </option>
            <option value="19"> 19 </option>
            <option value="20"> 20 </option>
            <option value="21"> 21 </option>
            <option value="22"> 22 </option>
            <option value="23"> 23 </option>
            <option value="24"> 24 </option>
            <option value="25"> 25 </option>
            <option value="26"> 26 </option>
            <option value="27"> 27 </option>
            <option value="28"> 28 </option>
            <option value="29"> 29 </option>
            <option value="30"> 30 </option>
            <option value="31"> 31 </option>
          </select>
          เดือน 
          <select class="default_bold" name="b_month">
            <option value="0">&nbsp;เดือน </option>
            <option value="01"> มกราคม </option>
            <option value="02"> กุมภาพันธ์ </option>
            <option value="03"> มีนาคม </option>
            <option value="04"> เมษายน </option>
            <option value="05"> พฤษภาคม </option>
            <option value="06"> มิถุนายน </option>
            <option value="07"> กรกฎาคม </option>
            <option value="08"> สิงหาคม </option>
            <option value="09"> กันยายน </option>
            <option value="10"> ตุลาคม </option>
            <option value="11"> พฤศจิกายน </option>
            <option value="12"> ธันวาคม </option>
          </select>
          ปี 
          <select class="default_bold"  name="b_year"  >
            <option value="0"> &nbsp;&nbsp;ปี </option>
            <option value="1950"> 1950 </option>
            <option value="1951"> 1951 </option>
            <option value="1952"> 1952 </option>
            <option value="1953"> 1953 </option>
            <option value="1954"> 1954 </option>
            <option value="1955"> 1955 </option>
            <option value="1956"> 1956 </option>
            <option value="1957"> 1957 </option>
            <option value="1958"> 1958 </option>
            <option value="1959"> 1959 </option>
            <option value="1960"> 1960 </option>
            <option value="1961"> 1961 </option>
            <option value="1962"> 1962 </option>
            <option value="1963"> 1963 </option>
            <option value="1964"> 1964 </option>
            <option value="1965"> 1965 </option>
            <option value="1966"> 1966 </option>
            <option value="1967"> 1967 </option>
            <option value="1968"> 1968 </option>
            <option value="1969"> 1969 </option>
            <option value="1970"> 1970 </option>
            <option value="1971"> 1971 </option>
            <option value="1972"> 1972 </option>
            <option value="1973"> 1973 </option>
            <option value="1974"> 1974 </option>
            <option value="1975"> 1975 </option>
            <option value="1976"> 1976 </option>
            <option value="1977"> 1977 </option>
            <option value="1978"> 1978 </option>
            <option value="1979"> 1979 </option>
            <option value="1980"> 1980 </option>
            <option value="1981"> 1981 </option>
            <option value="1982"> 1982 </option>
            <option value="1983"> 1983 </option>
            <option value="1984"> 1984 </option>
            <option value="1985"> 1985 </option>
            <option value="1986"> 1986 </option>
            <option value="1987"> 1987 </option>
            <option value="1988"> 1988 </option>
            <option value="1989"> 1989 </option>
            <option value="1990"> 1990 </option>
            <option value="1991"> 1991 </option>
            <option value="1992"> 1992 </option>
            <option value="1993"> 1993 </option>
            <option value="1994"> 1994 </option>
            <option value="1995"> 1995 </option>
            <option value="1996"> 1996 </option>
            <option value="1997"> 1997 </option>
            <option value="1998"> 1998 </option>
            <option value="1999"> 1999 </option>
            <option value="2000"> 2000 </option>
            <option value="2001"> 2001 </option>
            <option value="2002"> 2002 </option>
            <option value="2003"> 2003 </option>
            <option value="2004"> 2004 </option>
            <option value="2005"> 2005 </option>
            <option value="2006"> 2006 </option>
            <option value="2007"> 2007 </option>
            <option value="2008"> 2008 </option>
            <option value="2009"> 2009 </option>
            <option value="2010"> 2010 </option>
            <option value="2011"> 2011 </option>
            <option value="2012"> 2012 </option>
            <option value="2013"> 2013 </option>
            <option value="2014"> 2014 </option>
            <option value="2015"> 2015 </option>
            <option value="2016"> 2016 </option>
            <option value="2017"> 2017 </option>
            <option value="2018"> 2018 </option>
            <option value="2019"> 2019 </option>
            <option value="2020"> 2020 </option>
            <option value="2021"> 2021 </option>
            <option value="2022"> 2022 </option>
            <option value="2023"> 2023 </option>
            <option value="2024"> 2024 </option>
            <option value="2025"> 2025 </option>
          </select>
          </font></td>
      </tr>
      <tr> 
        <td align=left>ICQ</td>
        <td> 
          <input type=text name="ICQ" size=20 maxlength=15>
          <font color=red>(Option)</font></td>
      </tr>
      <tr> 
        <td align=left>ICON</td>
        <td><font face="MS Sans Serif"> รูป 
          <select class="default_bold" name="b_icon">
            <option value="000"><font face="MS Sans Serif">&nbsp;ICON &nbsp;</font></option>
            <option value="001.gif"><font face="MS Sans Serif"> 01 </font></option>
            <option value="002.gif"><font face="MS Sans Serif"> 02 </font></option>
            <option value="003.gif"><font face="MS Sans Serif"> 03 </font></option>
            <option value="004.gif"><font face="MS Sans Serif"> 04 </font></option>
            <option value="005.gif"><font face="MS Sans Serif"> 05 </font></option>
            <option value="006.gif"><font face="MS Sans Serif"> 06 </font></option>
            <option value="007.gif"><font face="MS Sans Serif"> 07 </font></option>
            <option value="008.gif"><font face="MS Sans Serif"> 08 </font></option>
            <option value="009.gif"><font face="MS Sans Serif"> 09 </font></option>
            <option value="010.gif"><font face="MS Sans Serif"> 10 </font></option>
            <option value="011.gif"><font face="MS Sans Serif"> 11 </font></option>
            <option value="012.gif"><font face="MS Sans Serif"> 12 </font></option>
            <option value="013.gif"><font face="MS Sans Serif"> 13 </font></option>
            <option value="014.gif"><font face="MS Sans Serif"> 14 </font></option>
            <option value="015.gif"><font face="MS Sans Serif"> 15 </font></option>
            <option value="016.gif"><font face="MS Sans Serif"> 16 </font></option>
            <option value="017.gif"><font face="MS Sans Serif"> 17 </font></option>
            <option value="018.gif"><font face="MS Sans Serif"> 18 </font></option>
            <option value="019.gif"><font face="MS Sans Serif"> 19 </font></option>
            <option value="020.gif"><font face="MS Sans Serif"> 20 </font></option>
            <option value="021.gif"><font face="MS Sans Serif"> 21 </font></option>
            <option value="022.gif"><font face="MS Sans Serif"> 22 </font></option>
            <option value="023.gif"><font face="MS Sans Serif"> 23 </font></option>
            <option value="024.gif"><font face="MS Sans Serif"> 24 </font></option>
            <option value="025.gif"><font face="MS Sans Serif"> 25 </font></option>
            <option value="026.gif"><font face="MS Sans Serif"> 26 </font></option>
            <option value="027.gif"><font face="MS Sans Serif"> 27 </font></option>
            <option value="028.gif"><font face="MS Sans Serif"> 28 </font></option>
            <option value="029.gif"><font face="MS Sans Serif"> 29 </font></option>
            <option value="030.gif"><font face="MS Sans Serif"> 30 </font></option>
            <option value="031.gif"><font face="MS Sans Serif"> 31 </font></option>
            <option value="032.gif"><font face="MS Sans Serif"> 32 </font></option>
            <option value="033.gif"><font face="MS Sans Serif"> 33 </font></option>
            <option value="034.gif"><font face="MS Sans Serif"> 34 </font></option>
            <option value="035.gif"><font face="MS Sans Serif"> 35 </font></option>
            <option value="036.gif"><font face="MS Sans Serif"> 36 </font></option>
            <option value="037.gif"><font face="MS Sans Serif"> 37 </font></option>
            <option value="038.gif"><font face="MS Sans Serif"> 38 </font></option>
            <option value="039.gif"><font face="MS Sans Serif"> 39 </font></option>
            <option value="040.gif"><font face="MS Sans Serif"> 40 </font></option>
            <option value="041.gif"><font face="MS Sans Serif"> 41 </font></option>
            <option value="042.gif"><font face="MS Sans Serif"> 42 </font></option>
            <option value="043.gif"><font face="MS Sans Serif"> 43 </font></option>
            <option value="044.gif"><font face="MS Sans Serif"> 44 </font></option>
            <option value="045.gif"><font face="MS Sans Serif"> 45 </font></option>
            <option value="046.gif"><font face="MS Sans Serif"> 46 </font></option>
            <option value="047.gif"><font face="MS Sans Serif"> 47 </font></option>
            <option value="048.gif"><font face="MS Sans Serif"> 48 </font></option>
            <option value="049.gif"><font face="MS Sans Serif"> 49 </font></option>
            <option value="050.gif"><font face="MS Sans Serif"> 50 </font></option>
            <option value="051.gif"><font face="MS Sans Serif"> 51 </font></option>
            <option value="052.gif"><font face="MS Sans Serif"> 52 </font></option>
            <option value="053.gif"><font face="MS Sans Serif"> 53 </font></option>
            <option value="054.gif"><font face="MS Sans Serif"> 54 </font></option>
            <option value="055.gif"><font face="MS Sans Serif"> 55 </font></option>
            <option value="056.gif"><font face="MS Sans Serif"> 56 </font></option>
            <option value="057.gif"><font face="MS Sans Serif"> 57 </font></option>
            <option value="058.gif"><font face="MS Sans Serif"> 58 </font></option>
            <option value="059.gif"><font face="MS Sans Serif"> 59 </font></option>
            <option value="060.gif"><font face="MS Sans Serif"> 60 </font></option>
            <option value="061.gif"><font face="MS Sans Serif"> 61 </font></option>
            <option value="062.gif"><font face="MS Sans Serif"> 62 </font></option>
            <option value="063.gif"><font face="MS Sans Serif"> 63 </font></option>
            <option value="064.gif"><font face="MS Sans Serif"> 64 </font></option>
            <option value="065.gif"><font face="MS Sans Serif"> 65 </font></option>
            <option value="066.gif"><font face="MS Sans Serif"> 66 </font></option>
            <option value="067.gif"><font face="MS Sans Serif"> 67 </font></option>
            <option value="068.gif"><font face="MS Sans Serif"> 68 </font></option>
            <option value="069.gif"><font face="MS Sans Serif"> 69 </font></option>
            <option value="070.gif"><font face="MS Sans Serif"> 70 </font></option>
            <option value="071.gif"><font face="MS Sans Serif"> 71 </font></option>
            <option value="072.gif"><font face="MS Sans Serif"> 72 </font></option>
            <option value="073.gif"><font face="MS Sans Serif"> 73 </font></option>
            <option value="074.gif"><font face="MS Sans Serif"> 74 </font></option>
            <option value="075.gif"><font face="MS Sans Serif"> 75 </font></option>
            <option value="076.gif"><font face="MS Sans Serif"> 76 </font></option>
            <option value="077.gif"><font face="MS Sans Serif"> 77 </font></option>
            <option value="078.gif"><font face="MS Sans Serif"> 78 </font></option>
            <option value="079.gif"><font face="MS Sans Serif"> 79 </font></option>
            <option value="080.gif"><font face="MS Sans Serif"> 80 </font></option>
            <option value="081.gif"><font face="MS Sans Serif"> 81 </font></option>
            <option value="082.gif"><font face="MS Sans Serif"> 82 </font></option>
            <option value="083.gif"><font face="MS Sans Serif"> 83 </font></option>
            <option value="084.gif"><font face="MS Sans Serif">84 </font></option>
            <option value="085.gif"><font face="MS Sans Serif"> 85 </font></option>
            <option value="086.gif"><font face="MS Sans Serif"> 86 </font></option>
            <option value="087.gif"><font face="MS Sans Serif"> 87 </font></option>
            <option value="088.gif"><font face="MS Sans Serif"> 88 </font></option>
            <option value="089.gif"><font face="MS Sans Serif"> 89 </font></option>
            <option value="090.gif"><font face="MS Sans Serif"> 90</font></option>
            <option value="091.gif"><font face="MS Sans Serif"> 91 </font></option>
            <option value="092.gif"><font face="MS Sans Serif"> 92 </font></option>
            <option value="093.gif"><font face="MS Sans Serif"> 93 </font></option>
            <option value="094.gif"><font face="MS Sans Serif"> 94 </font></option>
            <option value="095.gif"><font face="MS Sans Serif"> 95 </font></option>
            <option value="096.gif"><font face="MS Sans Serif"> 96 </font></option>
            <option value="097.gif"><font face="MS Sans Serif"> 97 </font></option>
            <option value="098.gif"><font face="MS Sans Serif"> 98 </font></option>
            <option value="099.gif"><font face="MS Sans Serif"> 99 </font></option>
            <option value="100.gif"><font face="MS Sans Serif"> 100 </font></option>
            <option value="101.gif"><font face="MS Sans Serif"> 101 </font></option>
            <option value="102.gif"><font face="MS Sans Serif"> 102 </font></option>
            <option value="103.gif"><font face="MS Sans Serif"> 103 </font></option>
            <option value="104.gif"><font face="MS Sans Serif"> 104 </font></option>
            <option value="105.gif"><font face="MS Sans Serif"> 105 </font></option>
            <option value="106.gif"><font face="MS Sans Serif"> 106 </font></option>
            <option value="107.gif"><font face="MS Sans Serif"> 107 </font></option>
            <option value="108.gif"><font face="MS Sans Serif"> 108 </font></option>
            <option value="109.gif"><font face="MS Sans Serif"> 109 </font></option>
            <option value="110.gif"><font face="MS Sans Serif"> 110 </font></option>
            <option value="111.gif"><font face="MS Sans Serif"> 111 </font></option>
            <option value="112.gif"><font face="MS Sans Serif"> 112 </font></option>
            <option value="113.gif"><font face="MS Sans Serif"> 113 </font></option>
            <option value="114.gif"><font face="MS Sans Serif"> 114 </font></option>
            <option value="115.gif"><font face="MS Sans Serif"> 115 </font></option>
            <option value="116.gif"><font face="MS Sans Serif"> 116 </font></option>
            <option value="117.gif"><font face="MS Sans Serif"> 117 </font></option>
            <option value="118.gif"><font face="MS Sans Serif"> 118 </font></option>
            <option value="119.gif"><font face="MS Sans Serif"> 119 </font></option>
            <option value="120.gif"><font face="MS Sans Serif"> 120 </font></option>
            <option value="121.gif"><font face="MS Sans Serif"> 121 </font></option>
          </select>
          <font color="#000000" onclick="MM_openBrWindow('icon.html','','scrollbars=yes,width=650,height=550')"><a href="#post"> 
          LIST</a></font></font><font color=red>(Option)</font></td>
      </tr>
      <tr> 
        <td align=left>Web Name</td>
        <td> 
          <input type=text name="WebName" size=40 maxlength=80>
          <font color=red>(Option)</font></td>
      </tr>
      <tr> 
        <td align=left>URL</td>
        <td> 
          <input type=text name="URL" size=40 maxlength=80 value="http://">
          <font color=red>(Option)</font></td>
      </tr>
      <tr> 
        <td align=left>Profile</td>
        <td> 
          <textarea  name="Profile" cols=50 rows= 5></textarea>
        </td>
      </tr>
    </table>
    <br>
    <input type="hidden" name="Category" value=<?echo $Category;?>>
    <input type="hidden" name="page" value=<?echo $page;?>>
    <input type=submit value="สมัครสมาชิก"> 
    <input type=reset value="ยกเลิก">
    </form>

    <font size=2 face="MS Sans Serif">
    [ <a href="../webboard/webboard.php?Category=<? echo $Category?>&page=<? echo $page?>">ไปหน้าเว็บบอร์ด</a> | 
    <a href="../webboard/memberlogin.php?Category=<? echo $Category?>&page=<? echo $page?>">แก้ไขข้อมูลสมาชิก</a> ]
    </font>

    <hr color=1E90FF width=600>

</center>

<script language="JavaScript">
<!--
function check()
{
      var v1 = document.webForm.User.value;
      var v2 = document.webForm.Pass1.value;
      var v3 = document.webForm.Pass2.value;
      var v4 = document.webForm.Email.value;
      var v5 = document.webForm.b_day.value;
      var v6 = document.webForm.b_month.value;
      var v7 = document.webForm.b_year.value;
        if ( v1.length==0)
           {
           alert("กรุณากำหนด Username");
           document.webForm.User.focus();           
           return false;
           }
        else if (v2.length==0)
           {
           alert("กรุณากำหนด Password");
           document.webForm.Pass1.focus();           
           return false;
           }
        else if (v3.length==0)
           {
           alert("กรุณาป้อน Password อีกครั้ง");
           document.webForm.Pass2.focus();           
           return false;
           }
        else if (v4.length==0)
           {
           alert("กรุณาป้อน Email Address");
           document.webForm.Email.focus();           
           return false;
           }
           else if (v5.length==0)
           {
           alert("กรุณาป้อน Day");
           document.webForm.b_day.focus();           
           return false;
           }
           else if (v6.length==0)
           {
           alert("กรุณาป้อน Month");
           document.webForm.b_month.focus();           
           return false;
           }
           else if (v7.length==0)
           {
           alert("กรุณาป้อน Years");
           document.webForm.b_year.focus();           
           return false;
           }
        else
           return true;
}
//-->
</script>
</body>
</html>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0085 ]--