!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/phpMyAdmin/libraries/config/   drwxr-xr-x
Free 52.33 GB of 127.8 GB (40.95%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     Form.class.php (5.69 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php
/* vim: set expandtab sw=4 ts=4 sts=4: */
/**
 * Form handling code.
 *
 * @package phpMyAdmin
 */

/**
 * Base class for forms, loads default configuration options, checks allowed
 * values etc.
 *
 * @package    phpMyAdmin
 */
class Form
{
    
/**
     * Form name
     * @var string
     */
    
public $name;

    
/**
     * Arbitrary index, doesn't affect class' behavior
     * @var int
     */
    
public $index;

    
/**
     * Form fields (paths), filled by {@link readFormPaths()}, indexed by field name
     * @var array
     */
    
public $fields;

    
/**
     * Stores default values for some fields (eg. pmadb tables)
     * @var array
     */
    
public $default;

    
/**
     * Caches field types, indexed by field names
     * @var array
     */
    
private $fieldsTypes;

    
/**
     * Constructor, reads default config values
     *
     * @param string  $form_name
     * @param array   $form
     * @param int     $index      arbitrary index, stored in Form::$index
     */
    
public function __construct($form_name, array $form$index null)
    {
        
$this->index $index;
        
$this->loadForm($form_name$form);
    }

    
/**
     * Returns type of given option
     *
     * @param   string  $option_name path or field name
     * @return  string|null  one of: boolean, integer, double, string, select, array
     */
    
public function getOptionType($option_name)
    {
        
$key ltrim(substr($option_namestrrpos($option_name'/')), '/');
        return isset(
$this->fieldsTypes[$key])
            ? 
$this->fieldsTypes[$key]
            : 
null;
    }

    
/**
     * Returns allowed values for select fields
     *
     * @uses ConfigFile::getDbEntry()
     * @uses ConfigFile::getInstance()
     * @param   string  $option_path
     * @return  array
     */
    
public function getOptionValueList($option_path)
    {
        
$value ConfigFile::getInstance()->getDbEntry($option_path);
        if (
$value === null) {
            
trigger_error("$option_path - select options not defined"E_USER_ERROR);
            return array();
        }
        if (!
is_array($value)) {
            
trigger_error("$option_path - not a static value list"E_USER_ERROR);
            return array();
        }
        
// convert array('#', 'a', 'b') to array('a', 'b')
        
if (isset($value[0]) && $value[0] === '#') {
            
// remove first element ('#')
            
array_shift($value);
        } else {
            
// convert value list array('a', 'b') to array('a' => 'a', 'b' => 'b')
            
$has_string_keys false;
            
$keys = array();
            for (
$i 0$i count($value); $i++) {
                if (!isset(
$value[$i])) {
                    
$has_string_keys true;
                    break;
                }
                
$keys[] = is_bool($value[$i]) ? (int)$value[$i] : $value[$i];
            }
            if (!
$has_string_keys) {
                
$value array_combine($keys$value);
            }
        }

        
// $value has keys and value names, return it
        
return $value;
    }

    
/**
     * array_walk callback function, reads path of form fields from
     * array (see file comment in setup.forms.php or user_preferences.forms.inc)
     *
     * @param   mixed   $value
     * @param   mixed   $key
     * @param   mixed   $prefix
     */
    
private function _readFormPathsCallback($value$key$prefix)
    {
        static 
$group_counter 0;

        if (
is_array($value)) {
            
$prefix .= $key '/';
            
array_walk($value, array($this'_readFormPathsCallback'), $prefix);
        } else {
            if (!
is_int($key)) {
                
$this->default[$prefix $key] = $value;
                
$value $key;
            }
            
// add unique id to group ends
            
if ($value == ':group:end') {
                
$value .= ':' $group_counter++;
            }
            
$this->fields[] = $prefix $value;
        }
    }

    
/**
     * Reads form paths to {@link $fields}
     *
     * @param array $form
     */
    
protected function readFormPaths($form)
    {
        
// flatten form fields' paths and save them to $fields
        
$this->fields = array();
        
array_walk($form, array($this'_readFormPathsCallback'), '');

        
// $this->fields is an array of the form: [0..n] => 'field path'
        // change numeric indexes to contain field names (last part of the path)
        
$paths $this->fields;
        
$this->fields = array();
        foreach (
$paths as $path) {
            
$key ltrim(substr($pathstrrpos($path'/')), '/');
            
$this->fields[$key] = $path;
        }
        
// now $this->fields is an array of the form: 'field name' => 'field path'
    
}

    
/**
     * Reads fields' types to $this->fieldsTypes
     *
     * @uses ConfigFile::getDbEntry()
     * @uses ConfigFile::getDefault()
     * @uses ConfigFile::getInstance()
     */
    
protected function readTypes()
    {
        
$cf ConfigFile::getInstance();
        foreach (
$this->fields as $name => $path) {
            if (
strpos($name':group:') === 0) {
                
$this->fieldsTypes[$name] = 'group';
                continue;
            }
            
$v $cf->getDbEntry($path);
            if (
$v !== null) {
                
$type is_array($v) ? 'select' $v;
            } else {
                
$type gettype($cf->getDefault($path));
            }
            
$this->fieldsTypes[$name] = $type;
        }
    }

    
/**
     * Reads form settings and prepares class to work with given subset of
     * config file
     *
     * @param string $form_name
     * @param array  $form
     */
    
public function loadForm($form_name$form)
    {
        
$this->name $form_name;
        
$this->readFormPaths($form);
        
$this->readTypes();
    }
}
?>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0066 ]--