!C99Shell v. 1.0 pre-release build #13!

Software: Apache. PHP/5.5.15 

uname -a: Windows NT SVR-DMZ 6.1 build 7600 (Windows Server 2008 R2 Enterprise Edition) i586 

SYSTEM 

Safe-mode: OFF (not secure)

E:\nuevo\htdocs\BLA2\boletinlegal\admin\usuarios\   drwxrwxrwx
Free 7.32 GB of 239.26 GB (3.06%)
Detected drives: [ a ] [ c ] [ d ] [ e ] [ f ]
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     process.php (6.39 KB)      -rw-rw-rw-
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php
/**
 * Process.php
 * 
 * The Process class is meant to simplify the task of processing
 * user submitted forms, redirecting the user to the correct
 * pages if errors are found, or if form is successful, either
 * way. Also handles the logout procedure.
 *
 * Written by: Jpmaster77 a.k.a. The Grandmaster of C++ (GMC)
 * Last Updated: August 19, 2004
 */
include("include/session.php");

class 
Process
{
   
/* Class constructor */
   
function Process(){
      global 
$session;
      
/* User submitted login form */
      
if(isset($_POST['sublogin'])){
         
$this->procLogin();
      }
      
/* User submitted registration form */
      
else if(isset($_POST['subjoin'])){
         
$this->procRegister();
      }
      
/* User submitted forgot password form */
      
else if(isset($_POST['subforgot'])){
         
$this->procForgotPass();
      }
      
/* User submitted edit account form */
      
else if(isset($_POST['subedit'])){
         
$this->procEditAccount();
      }
      
/**
       * The only other reason user should be directed here
       * is if he wants to logout, which means user is
       * logged in currently.
       */
      
else if($session->logged_in){
         
$this->procLogout();
      }
      
/**
       * Should not get here, which means user is viewing this page
       * by mistake and therefore is redirected.
       */
       
else{
          
header("Location: ../index.php");
       }
   }

   
/**
    * procLogin - Processes the user submitted login form, if errors
    * are found, the user is redirected to correct the information,
    * if not, the user is effectively logged in to the system.
    */
   
function procLogin(){
      global 
$session$form;
      
/* Login attempt */
      
$retval $session->login($_POST['user'], $_POST['pass'], isset($_POST['remember']));
      
      
/* Login successful */
      
if($retval){
         
header("Location: ".$session->referrer);
      }
      
/* Login failed */
      
else{
         
$_SESSION['value_array'] = $_POST;
         
$_SESSION['error_array'] = $form->getErrorArray();
         
header("Location: ".$session->referrer);
      }
   }
   
   
/**
    * procLogout - Simply attempts to log the user out of the system
    * given that there is no logout form to process.
    */
   
function procLogout(){
      global 
$session;
      
$retval $session->logout();
      
header("Location: ../index.php");
   }
   
   
/**
    * procRegister - Processes the user submitted registration form,
    * if errors are found, the user is redirected to correct the
    * information, if not, the user is effectively registered with
    * the system and an email is (optionally) sent to the newly
    * created user.
    */
   
function procRegister(){
      global 
$session$form;
      
/* Convert username to all lowercase (by option) */
      
if(ALL_LOWERCASE){
         
$_POST['user'] = strtolower($_POST['user']);
      }
      
/* Registration attempt */
      
$retval $session->register($_POST['user'], $_POST['pass'], $_POST['email']);
      
      
/* Registration Successful */
      
if($retval == 0){
         
$_SESSION['reguname'] = $_POST['user'];
         
$_SESSION['regsuccess'] = true;
         
header("Location: ".$session->referrer);
      }
      
/* Error found with form */
      
else if($retval == 1){
         
$_SESSION['value_array'] = $_POST;
         
$_SESSION['error_array'] = $form->getErrorArray();
         
header("Location: ".$session->referrer);
      }
      
/* Registration attempt failed */
      
else if($retval == 2){
         
$_SESSION['reguname'] = $_POST['user'];
         
$_SESSION['regsuccess'] = false;
         
header("Location: ".$session->referrer);
      }
   }
   
   
/**
    * procForgotPass - Validates the given username then if
    * everything is fine, a new password is generated and
    * emailed to the address the user gave on sign up.
    */
   
function procForgotPass(){
      global 
$database$session$mailer$form;
      
/* Username error checking */
      
$subuser $_POST['user'];
      
$field "user";  //Use field name for username
      
if(!$subuser || strlen($subuser trim($subuser)) == 0){
         
$form->setError($field"* Usuario no ingresado<br>");
      }
      else{
         
/* Make sure username is in database */
         
$subuser stripslashes($subuser);
         if(
strlen($subuser) < || strlen($subuser) > 30 ||
            !
eregi("^([0-9a-z])+$"$subuser) ||
            (!
$database->usernameTaken($subuser))){
            
$form->setError($field"* Usuario no existe<br>");
         }
      }
      
      
/* Errors exist, have user correct them */
      
if($form->num_errors 0){
         
$_SESSION['value_array'] = $_POST;
         
$_SESSION['error_array'] = $form->getErrorArray();
      }
      
/* Generate new password and email it to user */
      
else{
         
/* Generate new password */
         
$newpass $session->generateRandStr(8);
         
         
/* Get email of user */
         
$usrinf $database->getUserInfo($subuser);
         
$email  $usrinf['email'];
         
         
/* Attempt to send the email with new password */
         
if($mailer->sendNewPass($subuser,$email,$newpass)){
            
/* Email sent, update database */
            
$database->updateUserField($subuser"password"md5($newpass));
            
$_SESSION['forgotpass'] = true;
         }
         
/* Email failure, do not change password */
         
else{
            
$_SESSION['forgotpass'] = false;
         }
      }
      
      
header("Location: ".$session->referrer);
   }
   
   
/**
    * procEditAccount - Attempts to edit the user's account
    * information, including the password, which must be verified
    * before a change is made.
    */
   
function procEditAccount(){
      global 
$session$form;
      
/* Account edit attempt */
      
$retval $session->editAccount($_POST['curpass'], $_POST['newpass'], $_POST['email']);

      
/* Account edit successful */
      
if($retval){
         
$_SESSION['useredit'] = true;
         
header("Location: ".$session->referrer);
      }
      
/* Error found with form */
      
else{
         
$_SESSION['value_array'] = $_POST;
         
$_SESSION['error_array'] = $form->getErrorArray();
         
header("Location: ".$session->referrer);
      }
   }
};

/* Initialize process */
$process = new Process;

?>

:: Command execute ::

Enter:
 
Select:
 

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c99shell v. 1.0 pre-release build #13 powered by Captain Crunch Security Team | http://ccteam.ru | Generation time: 0.0156 ]--