!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/mis/application/views/eregis-13022565/   drwxrwxrwx
Free 50.99 GB of 127.8 GB (39.9%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     v_rptRis111.php (8.19 KB)      -rwxr-xr-x
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php
define('FPDF_FONTPATH',$this->config->item('path_application').'/font/');
//$this->load->library('fpdf_thai');

class PDF extends FPDF {
    var $cfgClgLogo;
    var $cfgClgName;
    var $cfgSiteName;

    //Page header
    function Header() {
        //Logo
        $this->Image($this->cfgClgLogo,10,3,18,15);
        //AngsanaNew bold 15
        $this->SetFont('AngsanaNew','B',15);
        //Move to the right
    $this->SetY(7);
    $this->SetX(30);
        //Title
        $this->Cell(0,0,$this->cfgClgName,0,0,'L');
        $this->SetX(-10);
        $this->SetFontSize(12);
        $this->Cell(0,0,'RIS111',0,0,'R');
        $this->Ln(7);
        $this->SetX(30);
        $this->SetFontSize(15);
        $this->Cell(0,0,$this->cfgSiteName,0,0,'L');
        //Draw line
        $this->SetLineWidth(0.4);
        $this->Line(10,19,200,19); 
    }

    //Page footer
    function Footer() {
        //Position at 3.0 cm from bottom
        $this->SetLineWidth(0.4);
        $this->Line(10,286,200,286);
        $this->SetY(-7);
        $this->SetFont('AngsanaNew','',14);
        //Page number
        $this->Cell(0,0,'หน้า '.$this->PageNo().'/{nb}',0,0,'R');
        $this->SetY(-7);
        $this->Cell(0,0,'วันที่พิมพ์ : '.date("d/m/y H:i"),0,0,'L'); 
    }
} //End class

//Create new pdf file
$pdf=new PDF();
$pdf->cfgClgLogo = $this->config->item('rg_upload_picture').$cfgClgLogo;
$pdf->cfgClgName = iconv('UTF-8','TIS-620',$cfgClgName);
$pdf->cfgSiteName = iconv('UTF-8','TIS-620',$cfgSiteName);

//Set thai font
$pdf->SetThaiFont();

$pdf->AliasNbPages();

//Open file
$pdf->Open();

//Disable automatic page break
$pdf->SetAutoPageBreak(false);

//Add first page
$pdf->AddPage();

//Set initial x position of table
$x_axis_initial = 10;

//Set Row Height
$row_height = 6;

$pdf->SetFont('AngsanaNew','B',18);
$pdf->SetX(105);
$pdf->SetY(24);
$pdf->Cell(0,0,'ใบสรุปผลการเรียนนักศึกษาจำแนกตามรายวิชา',0,0,'C');
$pdf->Ln(7);
$pdf->SetFontSize(16);
$pdf->Cell(25,0,'รายวิชา',0,0,'L');
$pdf->Cell(120,0,iconv('UTF-8','CP874',$qu_c->crsCode).' '.iconv('UTF-8','CP874',$qu_c->crsName),0,0,'L');
$pdf->Cell(18,0,'หน่วยกิต',0,0,'L');
$pdf->Cell(0,0,iconv('UTF-8','CP874',$qu_c->crsUnit),0,0,'L');
$pdf->Ln(7);
$pdf->Cell(25,0,'หลักสูตร',0,0,'L');
$pgNamesArr = explode(', ', iconv('UTF-8','CP874',$pgNames));
for($j=0; $j<count($pgNamesArr); $j++) {
    if($j != 0) {
        $pdf->Ln(7);
        $pdf->SetX(35);
    }
    $pdf->Cell(120,0,$pgNamesArr[$j],0,0,'L');
}
$pdf->SetY(38);
$pdf->SetX(155);
$pdf->Cell(18,0,'ระดับ',0,0,'L');
$pdf->Cell(0,0,iconv('UTF-8','CP874',$qu_elv->levelName),0,0,'L');
$pdf->SetY(38 + (7 * count($pgNamesArr)));
$pdf->Cell(25,0,'ภาคการศึกษาที่',0,0,'L');
$pdf->Cell(120,0,$tmId,0,0,'L');
$pdf->Cell(18,0,'ปีการศึกษา',0,0,'L');
$pdf->Cell(0,0,$acY,0,0,'L');
$pdf->Ln(7);
$pdf->Cell(25,0,'อาจารย์ผู้สอน',0,0,'L');
$pdf->Cell(0,0,iconv('UTF-8','CP874',$officerNames),0,0,'L');

//Set initial y axis position per page
$y_axis_initial = 50 + (7 * count($pgNamesArr));

//print column titles for the actual page

$pdf->SetFillColor(232,232,232);
$pdf->SetFontSize(14);
$pdf->SetY($y_axis_initial);
$pdf->Cell(10,6,'ที่',1,0,'C',1);
$pdf->Cell(20,6,'รหัสนักศึกษา',1,0,'C',1);
$pdf->Cell(90,6,'ชื่อ-สกุล',1,0,'C',1);
$pdf->Cell(20,6,'เกรด',1,0,'C',1);
$pdf->Cell(50,6,'หมายเหตุ',1,0,'C',1);

$y_axis = $y_axis_initial + $row_height;

//initialize counter
$i = 0;
$r = 1;

//Set maximum rows per page
$max = 35 - count($pgNamesArr) + 1;

foreach($rs_rd->result() as $row) {

    if($i == $max) {
        $i = 0;
        $pdf->AddPage();

        $pdf->SetFont('AngsanaNew','B',18);
        $pdf->SetX(105);
        $pdf->SetY(24);
        $pdf->Cell(0,0,'ใบสรุปผลการเรียนนักศึกษาจำแนกตามรายวิชา',0,0,'C');
        $pdf->Ln(7);
        $pdf->SetFontSize(16);
        $pdf->Cell(25,0,'รายวิชา',0,0,'L');
        $pdf->Cell(120,0,iconv('UTF-8','CP874',$qu_c->crsCode).' '.iconv('UTF-8','CP874',$qu_c->crsName),0,0,'L');
        $pdf->Cell(18,0,'หน่วยกิต',0,0,'L');
        $pdf->Cell(0,0,iconv('UTF-8','CP874',$qu_c->crsUnit),0,0,'L');
        $pdf->Ln(7);
        $pdf->Cell(25,0,'หลักสูตร',0,0,'L');
        $pgNamesArr = explode(', ', iconv('UTF-8','CP874',$pgNames));
        for($j=0; $j<count($pgNamesArr); $j++) {
            if($j != 0) {
                $pdf->Ln(7);
                $pdf->SetX(35);
            }
            $pdf->Cell(120,0,$pgNamesArr[$j],0,0,'L');
        }
        $pdf->SetY(38);
        $pdf->SetX(155);
        $pdf->Cell(18,0,'ระดับ',0,0,'L');
        $pdf->Cell(0,0,iconv('UTF-8','CP874',$qu_elv->levelName),0,0,'L');
        $pdf->SetY(38 + (7 * count($pgNamesArr)));
        $pdf->Cell(25,0,'ภาคการศึกษาที่',0,0,'L');
        $pdf->Cell(120,0,$tmId,0,0,'L');
        $pdf->Cell(18,0,'ปีการศึกษา',0,0,'L');
        $pdf->Cell(0,0,$acY,0,0,'L');
        $pdf->Ln(7);
        $pdf->Cell(25,0,'อาจารย์ผู้สอน',0,0,'L');
        $pdf->Cell(0,0,iconv('UTF-8','CP874',$officerNames),0,0,'L');

        //print column titles for the current page
        $pdf->SetFillColor(232,232,232);
        $pdf->SetFontSize(14);
        $pdf->SetY($y_axis_initial);
        $pdf->Cell(10,6,'ที่',1,0,'C',1);
        $pdf->Cell(20,6,'รหัสนักศึกษา',1,0,'C',1);
        $pdf->Cell(90,6,'ชื่อ-สกุล',1,0,'C',1);
        $pdf->Cell(20,6,'เกรด',1,0,'C',1);
        $pdf->Cell(50,6,'หมายเหตุ',1,0,'C',1);
        
        //Go to next row
        $y_axis = $y_axis_initial + $row_height;
    }

    $pdf->SetFont('AngsanaNew','',14);
    $pdf->SetY($y_axis);
    $pdf->Cell(10,6,$r,1,0,'C');
    $pdf->Cell(20,6,iconv('UTF-8','CP874',$row->stdCode),1,0,'C');
    $pdf->Cell(90,6,iconv('UTF-8','CP874',$row->prefixName).iconv('UTF-8','CP874',$row->stdName).' '.iconv('UTF-8','CP874',$row->stdSurname),1,0,'L');
    if($qu_co->coSendGradeStatus == 'Y') {
        $pdf->Cell(20,6,iconv('UTF-8','CP874',$row->rdGrade),1,0,'C');
    } else {
        $pdf->Cell(20,6,'',1,0,'C');
    }
    $pdf->Cell(50,6,'',1,0,'C');

    //Go to next row
    $y_axis = $y_axis + $row_height;
    $i = $i + 1;
    $r = $r + 1;

} //End foreach

if($i > ($max-8)) {
    $i = 0;
    $pdf->AddPage();

    $pdf->SetFont('AngsanaNew','B',18);
    $pdf->SetX(105);
    $pdf->SetY(24);
    $pdf->Cell(0,0,'ใบสรุปผลการเรียนนักศึกษาจำแนกตามรายวิชา',0,0,'C');
    $pdf->Ln(7);
    $pdf->SetFontSize(16);
    $pdf->Cell(25,0,'รายวิชา',0,0,'L');
    $pdf->Cell(120,0,iconv('UTF-8','CP874',$qu_c->crsCode).' '.iconv('UTF-8','CP874',$qu_c->crsName),0,0,'L');
    $pdf->Cell(18,0,'หน่วยกิต',0,0,'L');
    $pdf->Cell(0,0,iconv('UTF-8','CP874',$qu_c->crsUnit),0,0,'L');
    $pdf->Ln(7);
    $pdf->Cell(25,0,'หลักสูตร',0,0,'L');
    $pgNamesArr = explode(', ', iconv('UTF-8','CP874',$pgNames));
    for($j=0; $j<count($pgNamesArr); $j++) {
        if($j != 0) {
            $pdf->Ln(7);
            $pdf->SetX(35);
        }
        $pdf->Cell(120,0,$pgNamesArr[$j],0,0,'L');
    }
    $pdf->SetY(38);
    $pdf->SetX(155);
    $pdf->Cell(18,0,'ระดับ',0,0,'L');
    $pdf->Cell(0,0,iconv('UTF-8','CP874',$qu_elv->levelName),0,0,'L');
    $pdf->SetY(38 + (7 * count($pgNamesArr)));
    $pdf->Cell(25,0,'ภาคการศึกษาที่',0,0,'L');
    $pdf->Cell(120,0,$tmId,0,0,'L');
    $pdf->Cell(18,0,'ปีการศึกษา',0,0,'L');
    $pdf->Cell(0,0,$acY,0,0,'L');
    $pdf->Ln(7);
    $pdf->Cell(25,0,'อาจารย์ผู้สอน',0,0,'L');
    $pdf->Cell(0,0,iconv('UTF-8','CP874',$officerNames),0,0,'L');

    //print column titles for the current page
    $pdf->SetFillColor(232,232,232);
    $pdf->SetFontSize(14);
    $pdf->SetY($y_axis_initial);
    $pdf->Cell(10,6,'ที่',1,0,'C',1);
    $pdf->Cell(20,6,'รหัสนักศึกษา',1,0,'C',1);
    $pdf->Cell(90,6,'ชื่อ-สกุล',1,0,'C',1);
    $pdf->Cell(20,6,'เกรด',1,0,'C',1);
    $pdf->Cell(50,6,'หมายเหตุ',1,0,'C',1);
    
    //Go to next row
    $y_axis = $y_axis_initial + $row_height;
}

$y_axis = $y_axis + $row_height;

$pdf->SetFont('AngsanaNew','',14);
$pdf->SetY($y_axis);
$pdf->Cell(0,0,'สรุป',0,0,'L');

$y_axis = $y_axis + $row_height;

$i = 0;

foreach($rs_grd->result() as $row) {
    if(($i%5) == 0) {
        $pdf->SetY($y_axis);
        $y_axis = $y_axis + $row_height;
        $x_axis = $x_axis_initial;
    }
    
    $pdf->SetX($x_axis);
    $pdf->Cell(5,0,$row->grdGrade,0,0,'L');
    if($qu_co->coSendGradeStatus == 'Y') {
        $pdf->Cell(34,0,' จำนวน '.$rd->countStIdByGrade($coId, $acY, $tmId, $row->grdGrade).' คน',0,0,'L');
    } else {
        $pdf->Cell(34,0,' จำนวน 0 คน',0,0,'L');
    }

    $x_axis = $x_axis + 39;    
    $i++;
}


$y_axis = $y_axis + $row_height;

if ($qu_prs->num_rows() > 0) {
    $row = $qu_prs->row();
    $name = iconv('UTF-8','CP874',$row->name);
} else {
    $name = "";
}
$pdf->SetY($y_axis);
$pdf->Cell(0,0,'ผู้รับผิดชอบวิชา..................................................',0,0,'C');

$y_axis = $y_axis + $row_height;

$pdf->SetY($y_axis);
$pdf->Cell(0,0,'('.$name.')',0,0,'C');

//Create file
$pdf->Output();
?>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd
Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 
:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0102 ]--