190.27.245.106 - c99shell

!C99Shell v. 1.0 pre-release build #13!
Software: Apache. PHP/5.5.15 uname -a: Windows NT SVR-DMZ 6.1 build 7600 (Windows Server 2008 R2 Enterprise Edition) i586 SYSTEM Safe-mode: OFF (not secure) C:\Extranet\phpscripts\ drwxrwxrwx Free 4.08 GB of 39.52 GB (10.32%) Detected drives: [ a ] [ c ] [ d ] [ e ] [ f ] Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout

<?php

//echo $nit;

$dre = isset($acc);

if ($dre == true and $acc == 2) {

require('conexion2.php');

$stmt = ociparse($c1,"update envista.contacto SET nombre='$telefono2',identificacion='$telefono3',telefono='$telefono4',email='$telefono5',cargo='$telefono6' where contacto_id=$cid");

$result = ociExecute($stmt);

}



require('conexion2.php');

$stmt = ociparse($c1,"select eo_id,ACIIU_ID,TIPO_ESTABLECIMIENTO,TELEFONO,FAX from envista.d_organizacion where nit=$nit and eo_id=$clave");

@($result = ociExecute($stmt));

$resxx = 0;

while (@(OCIFetchInto($stmt, $value))) {

$resxx++;

}



if ($resxx == 0) {

?>

<p><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Los datos ingresados por usted no corresponden

a una organizaciуn en el Sistema, reintente, Gracias.</font></p>

<?php

exit;

}else{

$result = OCIExecute($stmt);

while (ociFetchInto($stmt, $value)) {

$eoid = $value[0];

//echo $eoid;

$acid = $value[1];

$tipoes = $value[2];

$tel = $value[3];

$fax = $value[4];

}

}



$stmt = ociparse($c1,"select nombre from envista.sia_actividad_ciiu where aciiu_id=$acid");

$result = OCIExecute($stmt);

if ($result == false) {

}else{

while (OCIFetchInto($stmt, $value)) {

$acnom = $value[0];

}

}



$stmt = ociparse($c1,"select * from envista.d_objeto where eo_id=$eoid");

$result = OCIExecute($stmt);

if ($result == false) {

}else{

while (OCIFetchInto($stmt, $value)) {

($muni = $value[1]);

($loca = $value[2]);

($barr = $value[3]);

($dire = $value[4]);

($pais = $value[6]);

($web = $value[7]);

}

}



$stmt = ociparse($c1,"select NOMBRE_ORGANIZACION from sia_organizacion where eo_id=$eoid");

$result = OCIExecute($stmt);

if ($result == false) {

}else{

while (OCIFetchInto($stmt, $value)) {

$name = $value[0];

}

}



$stmt = ociparse($c1,"SELECT NOMBRE FROM envista.LOCALIDAD where localidad_id=$loca");

$result = OCIExecute($stmt);

while (OCIFetchInto($stmt, $cur)) {

$nomloc = $cur[0];

}

$stmt = ociparse($c1,"SELECT BARRIO_ID, NOMBRE FROM envista.BARRIO WHERE Barrio_id=$barr");

$result = OCIExecute($stmt);

while (OCIFetchInto($stmt, $cur)) {

$nombar = $cur[1];

}

$stmt = ociparse($c1,"SELECT descripcion FROM envista.sia_municipio where municipio_id=$muni");

$result = OCIExecute($stmt);

while (OCIFetchInto($stmt, $cur)) {

$mun = $cur[0];

}



?>





<html>



<head>

<meta name="GENERATOR" content="Microsoft FrontPage 3.0">

<title>Formato de Verificaci&oacute;n y Actualizaci&oacute;n de Informaci&oacute;n de Organizaciones</title>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<script language="JavaScript" type="text/JavaScript">

<!--





function MM_jumpMenu(targ,selObj,restore){ //v3.0

  eval(targ+".location='"+selObj.options[selObj.selectedIndex].value+"'");

  if (restore) selObj.selectedIndex=0;

}

//-->

</script>

</head>



<body link="#6666FF" vlink="#6666FF" alink="#6666FF" topmargin="0">

<table border="0" width="687" bgcolor="#FFFFFF" cellspacing="0" cellpadding="0"

bordercolor="#FFFFFF">

  <tr>

    <td width="100%" colspan="2"><img src="../ince/encabe4.gif" width="744" height="70"

    alt="encabe.gif (14884 bytes)"></td>

  </tr>

  <tr>

    <td width="50%">&nbsp;</td>

    <td width="50%"><p align="right"><a href="http://www.dama.gov.co"><img src="../ince/back.gif"

    width="73" height="16" alt="Regresar al Home..." align="left" border="0"></a></td>

  </tr>

  <tr>

    <td width="100%" colspan="2"><div align="center"><img src="../ince/empre.gif" width="500" height="69"></div></td>

  </tr>

</table>





<table border="1" width="687" cellspacing="0" cellpadding="5" bordercolor="#FFFFFF">

  <tr bordercolor="#FFFFFF" bgcolor="#333399"> 

    <td colspan="3" valign="top"><font color="#FF3333">&nbsp;</font></td>

  </tr>

  <tr bordercolor="#FFFFFF"> 

    <td height="284" colspan="3" valign="top">

<form name="form1" method="post" action="">

        <p><font size="2" face="Verdana, Arial, Helvetica, sans-serif">La informaci&oacute;n 

          de la organizaci&oacute;n es confidencial y es responsabilidad &uacute;nica 

          de quien administra por cada compa&ntilde;&iacute;a los datos de contacto.</font></p>

        <table width="100%" border="0" cellpadding="6" cellspacing="0">

          <tr> 

            <td bgcolor="#FFF8CE"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong><font color="#FF99CC">&gt;&gt;</font></strong> 

              <font color="#0066CC" size="4"><?php echo $name; ?></font></font></td>

          </tr>

        </table>

        <table width="100%" border="1" cellpadding="2" cellspacing="0" bordercolor="#DAEAFE" bgcolor="#D6F4FE">

          <tr bgcolor="#3399CC"> 

            <td height="10" colspan="4"><font color="#FFFFFF" size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong><font color="#FF9900">&gt;&gt;</font> 

              Men&uacute; b&aacute;sico de operaciones...</strong></font></td>

          </tr>

          <tr> 

            <td colspan="2"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><img src="http://www.dama.gov.co/icoface.gif" width="13" height="17"> 

              <a href="../quejas/find.htm">Buscar quejas y reclamos radicados...</a></font></td>

            <td colspan="2"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><img src="http://www.dama.gov.co/icoface.gif" width="13" height="17"> 

              <a href="reqrecibofind1corp.php?nit=<?php echo $nit; ?>">Buscar 

              recibos liquidados por esta organizaci&oacute;n...</a></font></td>

          </tr>

          <tr bgcolor="#3399CC"> 

            <td height="10" colspan="4"><font color="#3399CC" size="1" face="Arial, Helvetica, sans-serif">------------------------------------------------------------------</font></td>

          </tr>

          <tr> 

            <td width="25%"><div align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Nit:</strong></font></div></td>

            <td width="25%"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><?php echo $nit; ?></font></td>

            <td width="25%"><div align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Municipio:</strong></font></div></td>

            <td width="25%"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><?php echo $mun; ?></font></td>

          </tr>

          <tr> 

            <td width="25%"><div align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Actividad:</strong></font></div></td>

            <td width="25%"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><?php echo $acnom; ?></font></td>

            <td width="25%"><div align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Localidad:</strong></font></div></td>

            <td width="25%"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="localidad" type="text" id="localidad2" value="<?php echo $nomloc; ?>" size="20">

              </font></td>

          </tr>

          <tr> 

            <td colspan="2" rowspan="2"> <div align="right"></div>

              <font size="2" face="Verdana, Arial, Helvetica, sans-serif">&nbsp;</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif">&nbsp;</font></td>

            <td width="25%"><div align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Barrio:</strong></font></div></td>

            <td width="25%"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="barrio" type="text" id="barrio" size="20" value="<?php echo $nombar; ?>">

              </font></td>

          </tr>

          <tr> 

            <td width="25%"><div align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Pais:</strong></font></div></td>

            <td width="25%"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><?php echo $pais; ?> 

              </font></td>

          </tr>

          <tr> 

            <td colspan="2" align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Tel&eacute;fono:</strong></font></td>

            <td colspan="2"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="telefono" type="text" id="telefono" size="20" value="<?php echo $tel; ?>">

              </font></td>

          </tr>

          <tr> 

            <td colspan="2" align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Fax:</strong> 

              </font></td>

            <td colspan="2"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="fax" type="text" id="fax" size="20" value="<?php echo $fax; ?>">

              </font></td>

          </tr>

          <tr> 

            <td colspan="2" align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>Direcci&oacute;n:</strong></font></td>

            <td colspan="2"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="direccion" type="text" id="direccion" size="40" value="<?php echo $dire; ?>">

              </font></td>

          </tr>

          <tr> 

            <td colspan="2" align="right"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong>P&aacute;gina 

              Web:</strong></font></td>

            <td colspan="2"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><a href="<?php echo $web; ?>"></a> 

              http:// 

              <input name="web" type="text" id="web" size="40" value="<?php echo $web; ?>">

              </font></td>

          </tr>

        </table>

        </form>

              

      <p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong><font color="#FF99CC">&gt;&gt;</font></strong> 

        <strong>Contactos asociados a esta organizaci&oacute;n:</strong></font></p>

      <form name="form4" method="post" action="reqcovalidar.php">

        <table width="100%" border="0" cellpadding="6">

          <tr> 

            <td height="31" bgcolor="#FFF8CE"> 

              <input name="nit" type="hidden" id="nit2" value="<?php echo $nit; ?>">

              <input name="clave" type="hidden" id="nit6" value="<?php echo $clave; ?>">

              <?php

              $rf = isset($edo);

if ($rf==true and $edo==2) {     

$stmt3 = ociparse($c1,"update envista.contacto_obj SET activo='0' where contacto_id=$select");

$result3 = OCIExecute($stmt3);

}

              

$stmt = ociparse($c1,"select CONTACTO_ID,CONTACTO_NOMBRE,CONTACTO_IDENTIFICACION,CONTACTO_TELEFONO

CONTACTO_EMAIL,CONTACTO_CARGO from envista.sia_contacto_obj where eo_id=$eoid order by contacto_nombre");

$result = OCIExecute($stmt);

$res = 0;

while (OCIFetchInto($stmt, $value)) {

$res++;

}



        if ($res == 0) {

        ?>

        <p><font size="2" face="Verdana, Arial, Helvetica, sans-serif">No hay contactos 

        para esta organizaci&oacute;n en nuestra base de datos.</font></p>

              <?php }else{

                echo "<select name=\"select\">";

                

$stmt = ociparse($c1,"select CONTACTO_ID,CONTACTO_NOMBRE,CONTACTO_IDENTIFICACION,CONTACTO_TELEFONO,CONTACTO_EMAIL,CONTACTO_CARGO from envista.sia_contacto_obj where eo_id=$eoid order by contacto_nombre");

$result = OCIExecute($stmt);

$res = 0;

while (OCIFetchInto($stmt, $value)) {

$cid = $value[0];

$cname = $value[1];

$stmt2 = ociparse($c1,"select ACTIVO from envista.contacto_obj where contacto_id=$cid");

$result2 = OCIExecute($stmt2);

while (OCIFetchInto($stmt2, $cur2)) {

$acti = $cur2[0];

}

if ($acti == 1) {

$res++;

echo "<option value=\"$cid\">$cname</option>";

}

}

?></select>

              <?php } ?>

              <select name="edo" id="edo">

                <option value="1">Editar</option>

                <option value="2">Borrar</option>

              </select>

              <input type="submit" name="Submit4" value="Ir"> </td>

          </tr>

        </table>

      </form>

      <p>

        

        <?php

        

$rf = isset($edo);

if ($rf==true and $edo==1) {      

        

$stmt = ociparse($c1,"select CONTACTO_ID,CONTACTO_NOMBRE,CONTACTO_IDENTIFICACION,CONTACTO_TELEFONO,CONTACTO_EMAIL,CONTACTO_CARGO from envista.sia_contacto_obj where contacto_id=$select");

$result = OCIExecute($stmt);

$res = 0;

while (OCIFetchInto($stmt, $valuex)) {

$res++;

$cid = $valuex[0];

$cname = $valuex[1];

@($cide = $valuex[2]);

@($ctel = $valuex[3]);

@($cmail = $valuex[4]);

@($ccargo = $valuex[5]);

?>

      </p>

      <form name="form2" method="post" action="reqcovalidar.php">

        <table width="100%" border="1" cellpadding="6" cellspacing="0" bordercolor="#DAEAFE">

          <tr bordercolor="#DAEAFE"> 

            <td width="4%"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><img src="http://www.dama.gov.co/icoface.gif" width="13" height="17"></font></td>

            <td width="53%" bgcolor="#FFF8CE"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <strong><?php echo $res; ?>-</strong> 

              <input name="telefono2" type="text" id="telefono22" size="45" value="<?php echo $cname; ?>">

              </font></td>

            <td width="43%"><font color="#999999" size="2" face="Verdana, Arial, Helvetica, sans-serif">Identificaci&oacute;n:</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="telefono3" type="text" id="telefono32" size="20" value="<?php echo $cide; ?>">

              </font></td>

          </tr>

          <tr bordercolor="#DAEAFE"> 

            <td colspan="2" bordercolor="#DAEAFE"><font color="#999999" size="2" face="Verdana, Arial, Helvetica, sans-serif">Tel&eacute;fono:</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="telefono4" type="text" id="telefono43" size="12" value="<?php echo $ctel; ?>">

              <font color="#999999">Mail:</font> 

              <input name="telefono5" type="text" id="telefono53" value="<?php echo $cmail; ?>" size="20">

              </font></td>

            <td><font color="#999999" size="2" face="Verdana, Arial, Helvetica, sans-serif">Cargo:</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="telefono6" type="text" id="telefono63" size="20" value="<?php echo $ccargo; ?>">

              </font></td>

          </tr>

          <tr bordercolor="#DAEAFE" bgcolor="#D6F4FE"> 

            <td colspan="3"> <input name="cid" type="hidden" id="cid" value="<?php echo $cid; ?>">

              <input name="nit" type="hidden" id="nit" value="<?php echo $nit; ?>">

              <input name="clave" type="hidden" id="clave" value="<?php echo $clave; ?>">

              <input name="acc" type="hidden" id="nit3" value="2">

              <input type="submit" name="Submit2" value="Actualizar">

            </td>

          </tr>

        </table>

      </form>

      <p> 

        <?php

        

      }

        }

?>

      </p>

      <p><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong><font color="#FF99CC">&gt;&gt;</font></strong> 

        <strong>Ingresar un nuevo contacto a esta organizaci&oacute;n:</strong></font> 

      </p>

      <form name="form3" method="post" action="reqcoadd.php">

        <table width="100%" border="1" cellpadding="6" cellspacing="0" bordercolor="#DAEAFE">

          <tr bordercolor="#DAEAFE"> 

            <td width="4%"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><img src="http://www.dama.gov.co/icoface.gif" width="13" height="17"></font></td>

            <td width="53%" bgcolor="#FFF8CE"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="nombre" type="text" id="telefono222" value="El nombre aqui..." size="45">

              </font></td>

            <td width="43%"><font color="#999999" size="2" face="Verdana, Arial, Helvetica, sans-serif">Identificaci&oacute;n:</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="id" type="text" id="telefono322" size="20">

              </font></td>

          </tr>

          <tr bordercolor="#DAEAFE"> 

            <td colspan="3" bordercolor="#DAEAFE"><font color="#999999" size="2" face="Verdana, Arial, Helvetica, sans-serif">Tel&eacute;fono:</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="telefono" type="text" id="telefono422" size="7">

              <font color="#999999">Mail:</font> 

              <input name="mail" type="text" id="telefono522" size="15">

              </font><font color="#999999" size="2" face="Verdana, Arial, Helvetica, sans-serif">Cargo:</font><font size="2" face="Verdana, Arial, Helvetica, sans-serif"> 

              <input name="cargo" type="text" id="telefono622" size="15">

              <font color="#99999"> Rol:</font> 

              <select name="rol" id="rol">

<?php

$stmt = ociparse($c1,"select RV_LOW_VALUE, RV_MEANING

FROM CG_REF_CODES

WHERE RV_DOMAIN='ROL_ORGANIZACION'");

$result = OCIExecute($stmt);

if ($result == false) {

}else{

while (OCIFetchInto($stmt, $value)) {

$rid= $value[0];

$rna= $value[1];

echo "<option value=\"$rid\">$rna</option>";

}

}

?>

              

    </select>

              </font></td>

          </tr>

          <tr bordercolor="#DAEAFE" bgcolor="#D6F4FE"> 

            <td colspan="3"> <div align="center">

                <input name="clave" type="hidden" id="clave" value="<?php echo $clave; ?>">

                <input name="dire" type="hidden" id="nit7" value="<?php echo $dire; ?>">

                <input name="nit" type="hidden" id="nit4" value="<?php echo $nit; ?>">

                <input name="eoid" type="hidden" id="nit5" value="<?php echo $eoid; ?>">

                <input type="submit" name="Submit22" value="Crear el registro">

              </div></td>

          </tr>

        </table>

      </form>

      

    </td>

  </tr>

  <tr bordercolor="#FFFFFF" bgcolor="#333399"> 

    <td colspan="3" valign="top"> <div align="right"></div></td>

  </tr>

  <tr bordercolor="#FFFFFF"> 

    <td width="33%" height="97" valign="top"> <p align="center"><font face="Arial"><small><small><img

    src="../ince/logalc.gif" width="80" height="85" alt="logalc.gif (3822 bytes)"></small></small></font></td>

    <td width="67%" height="97" colspan="2" valign="top"> <p align="center"> <font size="1" face="Verdana, Arial, Helvetica, sans-serif">Todos 

        los Derechos Reservados para el DAMA.<br>

        El presente servicio es un producto del Sistema de Informaci&oacute;n 

        del DAMA - SIA<br>

        Bogot&aacute;, 2003 - 2004</font></p>

      </td>

  </tr>

</table>

<p>&nbsp;</p>

</body>

</html>
:: Command execute ::
Enter:	Select: