!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/phpMyAdmin/   drwxrwxrwx
Free 52.34 GB of 127.8 GB (40.95%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     db_sql.php (1.01 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Information:
Path /var/www/html/phpMyAdmin/db_sql.php
Size 1.01 KB
MD5 590708142c3a872cfc5f932947fa789c
Owner/Group apache/root
Perms-rw-r--r--
Create time 05/09/2012 17:45:15
Access time 31/07/2024 02:16:15
MODIFY time 11/05/2011 17:21:15

FULL HEXDUMP
00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
000002B8
000002D0
000002E8
00000300
00000318
00000330
00000348
00000360
00000378
00000390
000003A8
000003C0
000003D8
000003F0
00000408
3C 3F 70 68 70 0A 2F 2A 20 76 69 6D 3A 20 73 65 74 20 65 78 70 61 6E 64
74 61 62 20 73 77 3D 34 20 74 73 3D 34 20 73 74 73 3D 34 3A 20 2A 2F 0A
2F 2A 2A 0A 20 2A 0A 20 2A 20 40 70 61 63 6B 61 67 65 20 70 68 70 4D 79
41 64 6D 69 6E 0A 20 2A 2F 0A 0A 2F 2A 2A 0A 20 2A 0A 20 2A 2F 0A 72 65
71 75 69 72 65 5F 6F 6E 63 65 20 27 2E 2F 6C 69 62 72 61 72 69 65 73 2F
63 6F 6D 6D 6F 6E 2E 69 6E 63 2E 70 68 70 27 3B 0A 0A 2F 2A 2A 0A 20 2A
20 52 75 6E 73 20 63 6F 6D 6D 6F 6E 20 77 6F 72 6B 0A 20 2A 2F 0A 24 47
4C 4F 42 41 4C 53 5B 27 6A 73 5F 69 6E 63 6C 75 64 65 27 5D 5B 5D 20 3D
20 27 66 75 6E 63 74 69 6F 6E 73 2E 6A 73 27 3B 0A 24 47 4C 4F 42 41 4C
53 5B 27 6A 73 5F 69 6E 63 6C 75 64 65 27 5D 5B 5D 20 3D 20 27 73 71 6C
2E 6A 73 27 3B 0A 0A 72 65 71 75 69 72 65 20 27 2E 2F 6C 69 62 72 61 72
69 65 73 2F 64 62 5F 63 6F 6D 6D 6F 6E 2E 69 6E 63 2E 70 68 70 27 3B 0A
72 65 71 75 69 72 65 5F 6F 6E 63 65 20 27 2E 2F 6C 69 62 72 61 72 69 65
73 2F 73 71 6C 5F 71 75 65 72 79 5F 66 6F 72 6D 2E 6C 69 62 2E 70 68 70
27 3B 0A 0A 2F 2F 20 41 66 74 65 72 20 61 20 73 79 6E 74 61 78 20 65 72
72 6F 72 2C 20 77 65 20 72 65 74 75 72 6E 20 74 6F 20 74 68 69 73 20 73
63 72 69 70 74 0A 2F 2F 20 77 69 74 68 20 74 68 65 20 74 79 70 65 64 20
71 75 65 72 79 20 69 6E 20 74 68 65 20 74 65 78 74 61 72 65 61 2E 0A 24
67 6F 74 6F 20 3D 20 27 64 62 5F 73 71 6C 2E 70 68 70 27 3B 0A 24 62 61
63 6B 20 3D 20 27 64 62 5F 73 71 6C 2E 70 68 70 27 3B 0A 0A 2F 2A 2A 0A
20 2A 20 47 65 74 73 20 69 6E 66 6F 72 6D 61 74 69 6F 6E 73 20 61 62 6F
75 74 20 74 68 65 20 64 61 74 61 62 61 73 65 20 61 6E 64 2C 20 69 66 20
69 74 20 69 73 20 65 6D 70 74 79 2C 20 6D 6F 76 65 20 74 6F 20 74 68 65
0A 20 2A 20 22 64 62 5F 73 74 72 75 63 74 75 72 65 2E 70 68 70 22 20 73
63 72 69 70 74 20 77 68 65 72 65 20 74 61 62 6C 65 20 63 61 6E 20 62 65
20 63 72 65 61 74 65 64 0A 20 2A 2F 0A 72 65 71 75 69 72 65 20 27 2E 2F
6C 69 62 72 61 72 69 65 73 2F 64 62 5F 69 6E 66 6F 2E 69 6E 63 2E 70 68
70 27 3B 0A 69 66 20 28 24 6E 75 6D 5F 74 61 62 6C 65 73 20 3D 3D 20 30
20 26 26 20 65 6D 70 74 79 28 24 64 62 5F 71 75 65 72 79 5F 66 6F 72 63
65 29 29 20 7B 0A 20 20 20 20 24 73 75 62 5F 70 61 72 74 20 20 20 3D 20
27 27 3B 0A 20 20 20 20 24 69 73 5F 69 6E 66 6F 20 20 20 20 3D 20 54 52
55 45 3B 0A 20 20 20 20 72 65 71 75 69 72 65 20 27 2E 2F 64 62 5F 73 74
72 75 63 74 75 72 65 2E 70 68 70 27 3B 0A 20 20 20 20 65 78 69 74 28 29
3B 0A 7D 0A 0A 2F 2A 2A 0A 20 2A 20 51 75 65 72 79 20 62 6F 78 2C 20 62
6F 6F 6B 6D 61 72 6B 2C 20 69 6E 73 65 72 74 20 64 61 74 61 20 66 72 6F
6D 20 74 65 78 74 66 69 6C 65 0A 20 2A 2F 0A 50 4D 41 5F 73 71 6C 51 75
65 72 79 46 6F 72 6D 28 74 72 75 65 2C 20 66 61 6C 73 65 2C 20 69 73 73
65 74 28 24 5F 52 45 51 55 45 53 54 5B 27 64 65 6C 69 6D 69 74 65 72 27
5D 29 20 3F 20 68 74 6D 6C 73 70 65 63 69 61 6C 63 68 61 72 73 28 24 5F
52 45 51 55 45 53 54 5B 27 64 65 6C 69 6D 69 74 65 72 27 5D 29 20 3A 20
27 3B 27 29 3B 0A 0A 2F 2A 2A 0A 20 2A 20 44 69 73 70 6C 61 79 73 20 74
68 65 20 66 6F 6F 74 65 72 0A 20 2A 2F 0A 72 65 71 75 69 72 65 20 27 2E
2F 6C 69 62 72 61 72 69 65 73 2F 66 6F 6F 74 65 72 2E 69 6E 63 2E 70 68
70 27 3B 0A 3F 3E 0A
<?php /* vim: set expand
tab sw=4 ts=4 sts=4: */ 
/**  *  * @package phpMy
Admin  */  /**  *  */ re
quire_once './libraries/
common.inc.php';  /**  *
 Runs common work  */ $G
LOBALS['js_include'][] =
 'functions.js'; $GLOBAL
S['js_include'][] = 'sql
.js';  require './librar
ies/db_common.inc.php'; 
require_once './librarie
s/sql_query_form.lib.php
';  // After a syntax er
ror, we return to this s
cript // with the typed 
query in the textarea. $
goto = 'db_sql.php'; $ba
ck = 'db_sql.php';  /** 
 * Gets informations abo
ut the database and, if 
it is empty, move to the
  * "db_structure.php" s
cript where table can be
 created  */ require './
libraries/db_info.inc.ph
p'; if ($num_tables == 0
 && empty($db_query_forc
e)) {     $sub_part   = 
'';     $is_info    = TR
UE;     require './db_st
ructure.php';     exit()
; }  /**  * Query box, b
ookmark, insert data fro
m textfile  */ PMA_sqlQu
eryForm(true, false, iss
et($_REQUEST['delimiter'
]) ? htmlspecialchars($_
REQUEST['delimiter']) : 
';');  /**  * Displays t
he footer  */ require '.
/libraries/footer.inc.ph
p'; ?> 

HEXDUMP: [Full] [Preview]
Base64:
[Encode [+chunk [+chunk+quotes [Decode


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0112 ]--